python端口扫描

素颜马尾好姑娘i 2022-02-04 13:07 326阅读 0赞

端口扫描

探测 主机的开放端口。常用 确认安全策略

就是向一定范围内的 主机:端口 发送请求，以此确定可使用的端口。

主要用于某个服务的可用性，也是一些网络攻击者获取目标的重要手段。

实现原理

TCP 扫描，利用操作系统原生的网络功能，如果对方端口是开放的，既可以进行三次握手，然后立即端口。

这种扫描不需要特殊的权限，但缺点是服务端会记录ip,很容易被发现,还可能触发入侵检测。

SYN扫描，不使用操作系统原生网络功能，自己生成数据，发送IP数据包,监听其返回。

这种又叫 半开放扫描 ，因为他从来不会建立TCP连接。

端口扫描工具生成一个SYN包，如果目标端口开放，则会返回SYN-ACK包。扫描端回应一个RST包，然后在握手完成前关闭连接。如果端口关闭了但未使用过滤，目标端口应该会持续返回RST包

使用socket，实现简单的扫描器，关键点就是 不完成三次握手。

# -*- coding: utf-8 -*-
    
    import sys
    from socket import *
    
    # port_scan.py <host> <start_port>-<end_port>
    host = sys.argv[1]
    portstrs = sys.argv[2].split('-')
    
    start_port = int(portstrs[0])
    end_port = int(portstrs[1])
    
    target_ip = gethostbyname(host)
    opened_ports = []
    
    for port in range(start_port, end_port):
        sock = socket(AF_INET, SOCK_STREAM)
        sock.settimeout(10)
        result = sock.connect_ex((target_ip, port))
        if result == 0:
            opened_ports.append(port)
    
    
    print("Opened ports:")
    
    for i in opened_ports:
        print(i)

程序还可以使用 多线程 或者 协程进行优化。

使用已有的包进行端口扫描

yum install nmap python-nmap
    pip install python-nmap
    
    进入python shell

import nmap
    nm = nmap.PortScanner()
    #扫描127.0.0.1的22-100端口：
    nm.scan('127.0.0.1', '22-100')
    
    nm.command_line() # 查看对应 linux 命令，'nmap -oX - -p 22-100 -sV 127.0.0.1'
    nm.scaninfo()     # 查看扫描信息 {'tcp': {'method': 'syn', 'services': '22-100'}}
    
    # 查看扫描的目标主机信息
    nm.all_hosts() # 查看有多少个host
    nm['127.0.0.1'].hostname()      #
    nm['127.0.0.1'].state()         # 状态
    nm['127.0.0.1'].all_protocols() # 查看该host包含的所有协议 
    nm['127.0.0.1']['tcp'] #查看该host的哪些端口提供了tcp协议 可以+.keys()