python进行TCP端口扫描的实现
作者:张晓天a Excellent 时间:2021-04-18 12:33:32
首先我们供给一台主机要进行的步骤就是对其主机端口的扫描,查看其中开放的端口。
我们首先创建一个TCP的全连接的扫描器。我们使用socket来创建连接器。
扫描端口开放
#测试当前主机和端口是否开放,直接使用socket连接
def connScan(host,port):
try:
connSkt = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
connSkt.connect((host,port))
print("tcp open port:" + str(port))
except:
print('tcp closed:'+str(port))
def portScan(tgtHost, tgtPorts):
try:
tgtIP = socket.gethostbyname(tgtHost)
except:
print("[-] Cannot resolve '%s': Unknown host" % tgtHost)
return
try:
tgtName = socket.gethostbyaddr(tgtIP) print('\n[+] Scan Results for: ' + tgtName[0])
except:
print('\n[+] Scan Results for: ' + tgtIP)
socket.setdefaulttimeout(1)
for tgtPort in tgtPorts:
print('Scanning port ' + str(tgtPort)) connScan(tgtHost, int(tgtPort))
portScan('www.baidu.com', [80,443,3389,1433,23,445])
对百度的端口进行扫描
[+] Scan Results for: 61.135.169.125
Scanning port 80
tcp open port:80
Scanning port 443
tcp open port:443
Scanning port 3389
tcp closed:3389
Scanning port 1433
tcp closed:1433
Scanning port 23
tcp closed:23
Scanning port 445
tcp closed:445
捕获应用标识
为了从捕获我们的目标主机的应用标识,我们必须首先插入额外的验证代码到 connScan函数中。一旦发现开放的端口,我们发送一个字符串数据到这个端 口然后等待响应。收集这些响应并推断可能会得到运行在目标主机端口上的应 用程序的一些信息。
#测试当前主机和端口是否开放,直接使用socket连接
def connScan(host,port):
try:
connSkt = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
connSkt.connect((host,port))
connSkt.send('Python\r\n')
results = connSkt.recv(100)
print("tcp open port:" + str(port))
print('[+] ' + str(results))
except:
print('tcp closed:'+str(port))
def portScan(tgtHost, tgtPorts):
try:
tgtIP = socket.gethostbyname(tgtHost)
except:
print("[-] Cannot resolve '%s': Unknown host" % tgtHost)
return
try:
tgtName = socket.gethostbyaddr(tgtIP)
print('\n[+] Scan Results for: ' + tgtName[0])
except:
print('\n[+] Scan Results for: ' + tgtIP)
socket.setdefaulttimeout(1)
for tgtPort in tgtPorts:
print('Scanning port ' + str(tgtPort))
connScan(tgtHost, int(tgtPort))
portScan('www.qq.com', [22,80,443,3389,1433,23,445])
多线程扫描
因为每一个socket都有时间延迟,每一个socket扫描都将会耗时几秒钟,虽 然看起来无足轻重,但是如果我们扫描多个端口和主机延迟时间将迅速增大。 理想情况下,我们希望这些socket按顺序扫描。引入Python线程。线程提供 了一种同时执行的方式。在我们的扫描中利用线程,只需将 portScan()函数的迭代改一下。请注意,我们可以把每一个connScan()函数都 当做是一个线程。在迭代的过程中产生的每一个线程将在同时执行。
for tgtPort in tgtPorts:
print('Scanning port ' + str(tgtPort))
t = threading.Thread(target=connScan, args=(tgtHost,
int(tgtPort)))
t.start()
使用nmap
import nmap
def nmapScan(tgtHost, tgtPort):
nmScan = nmap.PortScanner()
results = nmScan.scan(tgtHost, tgtPort)
state = results['scan'][tgtHost]['tcp'][int(tgtPort)]['state']
print(" [*] " + tgtHost + " tcp/" + tgtPort + " " + state)
nmapScan('10.108.x.x','8080')
来源:https://www.jianshu.com/p/e261308d796c
标签:python,TCP,端口,扫描
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
如何解决国外空间显示乱码问题
2007-11-18 14:28:00
如何利用Python随机从list中挑选一个元素
2023-08-04 00:05:54
Python小程序之在图片上加入数字的代码
2023-11-14 08:26:48
![](https://img.aspxhome.com/file/2023/7/97057_0s.png)
Python爬虫使用脚本登录Github并查看信息
2022-05-02 13:09:28
![](https://img.aspxhome.com/file/2023/9/83899_0s.png)
在Python程序中进行文件读取和写入操作的教程
2023-05-22 10:31:56
adox 的vbs类,提取表名,列名等
2008-07-02 12:37:00
ASP 日期的加减运算实现代码
2011-03-08 10:47:00
PHP中$GLOBALS['HTTP_RAW_POST_DATA']和$_POST的区别分析
2023-11-22 22:00:16
Python中利用pyqt5制作指针钟表显示实时时间(指针时钟)
2023-04-30 22:11:13
![](https://img.aspxhome.com/file/2023/6/82746_0s.jpg)
可以实现在同一页面里的用多按钮进行提交吗?
2009-11-01 18:04:00
手把手教你将Flask应用封装成Docker服务的实现
2023-05-27 06:57:15
![](https://img.aspxhome.com/file/2023/2/87772_0s.jpg)
浅谈python中str字符串和unicode对象字符串的拼接问题
2022-03-27 22:00:32
详解基于python的全局与局部序列比对的实现(DNA)
2021-03-29 13:23:31
![](https://img.aspxhome.com/file/2023/9/68479_0s.png)
手机验证设计感悟
2011-01-20 19:55:00
![](https://img.aspxhome.com/file/UploadPic/20111/20/01-64s.jpg)
跟老齐学Python之关于类的初步认识
2022-11-04 15:49:36
简单了解python中的与或非运算
2021-03-20 01:45:02
![](https://img.aspxhome.com/file/2023/5/67915_0s.png)
Python注释、分支结构、循环结构、伪“选择结构”用法实例分析
2021-01-15 14:45:25
![](https://img.aspxhome.com/file/2023/7/69587_0s.png)
创建数据表/创建列的一些asp函数
2008-06-24 12:21:00
最新屏蔽百度快照的方法
2009-07-06 14:37:00
MySQL数据库中应当如何实施info()函数
2008-11-27 15:04:00