Python脚本编写端口扫描器（socket，python-nmap）
1. 介绍
端口扫描是一种常用的网络安全技术，用于检测目标主机上的开放端口。通过扫描目标主机上的不同端口，可以确定哪些服务在运行，并且可以帮助发现潜在的漏洞。
2. 使用socket库进行简单的端口扫描
2.1 安装socket库
Python提供了内置的socket库，用于处理网络通信。可以使用以下命令来安装socket库：
pip install socket
2.2 简单的端口扫描实现
以下是一个使用socket库实现的简单端口扫描器：
import socket
def scan_port(host, port):
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.settimeout(5)
result = sock.connect_ex((host, port))
if result == 0:
print("[+] Port {} is open".format(port))
else:
print("[-] Port {} is closed".format(port))
sock.close()
def main():
host = "localhost"
ports = [80, 443, 22, 3306]
for port in ports:
scan_port(host, port)
if __name__ == "__main__":
main()
代码解析：
- 首先，使用socket库创建一个套接字对象。
- 然后，设置套接字的超时时间为5秒，以防止程序长时间等待。
- 接下来，使用connect_ex()方法来尝试连接目标主机的指定端口。
- 如果返回值为0，则表示目标主机的端口是开放的，输出对应的消息。
- 如果返回值不为0，则表示目标主机的端口是关闭的，输出对应的消息。
- 最后，关闭套接字。
3. 使用python-nmap库进行高级的端口扫描
3.1 安装python-nmap库
Python-nmap是一个Python库，用于与开源的Nmap安全扫描器进行交互。可以使用以下命令来安装python-nmap库：
pip install python-nmap
3.2 高级的端口扫描实现
以下是一个使用python-nmap库实现的高级端口扫描器：
import nmap
def scan_ports(hostname):
nmap_scanner = nmap.PortScanner()
nmap_scanner.scan(hostname, arguments='-p 1-65535')
all_hosts = nmap_scanner.all_hosts()
for host in all_hosts:
if nmap_scanner[host].state() == 'up':
print("[+] Host {} is up".format(host))
open_ports = nmap_scanner[host]['tcp'].keys()
for port in open_ports:
print("[+] Port {} is open".format(port))
def main():
hostname = "localhost"
scan_ports(hostname)
if __name__ == "__main__":
main()
代码解析：
- 首先，导入python-nmap库。
- 然后，使用nmap.PortScanner()创建一个扫描器对象。
- 接下来，使用scan()方法扫描指定主机的所有端口。
- 在扫描完成后，使用all_hosts()方法获取扫描结果中的所有主机。
- 然后，遍历每个主机，检查主机的状态，如果状态为up，则输出对应的消息。
- 最后，使用keys()方法获取开放端口的列表，并输出端口号。
4. 总结
在本文中，我们介绍了如何使用Python编写端口扫描器。首先，我们使用socket库实现了一个简单的端口扫描器，然后我们使用python-nmap库实现了一个更高级的端口扫描器。通过使用这些工具，我们可以检测目标主机上的开放端口，并且可以帮助发现潜在的安全漏洞。端口扫描是网络安全中常用的技术，它对于网络管理员和安全专家来说非常重要。
注意：在进行端口扫描时，请确保您已经获得了合法的授权，以遵守相关的法律法规和道德准则。同时，请谨慎使用端口扫描器，并注意保护目标系统的安全和隐私。