Il mass scanning è il sondaggio automatizzato di un gran numero di sistemi esposti su Internet per scoprire dispositivi esposti, porte aperte o servizi raggiungibili. Gli aggressori usano gli scanner per cercare pagine di amministrazione predefinite, firmware vulnerabile, interfacce di accesso remoto deboli o percorsi di gestione cloud configurati in modo errato. Poiché il processo è automatizzato e può funzionare continuamente su enormi intervalli di indirizzi, trasforma Internet pubblico in un inventario ricercabile di obiettivi.
Nella sicurezza informatica, il mass scanning è importante perché l'esposizione spesso precede lo sfruttamento. A un dispositivo basta rispondere a una sola richiesta perché gli aggressori inizino a profilare, testare i moduli di accesso o verificare la presenza di debolezze note. I difensori usano la stessa idea per il rilevamento degli asset e il monitoraggio della superficie di attacco: eseguono scansioni dei propri intervalli per trovare sistemi dimenticati, servizi inattesi o telecamere e dispositivi IoT esposti su Internet. Ridurre i servizi esposti, filtrare tramite firewall e monitorare i pattern di scansione può rendere meno utile il sondaggio su larga scala.