python 使用raw socket进行TCP SYN扫描实例

1. 简介

在网络安全领域中，扫描是一种常见的活动，用于检测网络中的漏洞和安全问题。TCP SYN扫描是一种常用的扫描方法，它通过发送TCP SYN包到目标主机的不同端口，并分析对应的响应来判断目标主机上的端口状态。

2. TCP SYN扫描原理

TCP SYN是TCP三次握手过程中的第一步，用于建立一个TCP连接。扫描者发送一个TCP SYN包到目标主机的特定端口，如果目标主机端口是开放状态，它将返回一个SYN/ACK包作为响应。如果目标主机端口是关闭状态，它将返回一个RST包作为响应。

2.1 扫描过程

TCP SYN扫描的过程可以分为以下几个步骤：

扫描者发送一个TCP SYN包到目标主机的特定端口。

目标主机接收到TCP SYN包后，如果端口是开放状态，会返回一个SYN/ACK包作为响应。

扫描者接收到SYN/ACK包后，会发送一个RST包关闭连接。

2.2 扫描结果

TCP SYN扫描的结果可以告诉我们目标主机上的端口状态。根据不同的响应，可以得到以下几种结果：

开放：当目标主机返回SYN/ACK包时，表明该端口是开放的，表示目标主机上的服务正在监听该端口。

关闭：当目标主机返回RST包时，表明该端口是关闭的，表示目标主机上没有该服务。

未响应：当目标主机没有返回任何响应包时，表明该端口状态未知，可能被防火墙过滤。

3. 使用Raw Socket进行TCP SYN扫描

使用Python的socket模块，我们可以创建一个Raw Socket来发送和接收自定义的网络包。下面是一个使用Raw Socket进行TCP SYN扫描的实例：

import socket
def syn_scan(target_ip, port):
    # 创建Raw Socket
    raw_socket = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP)
    
    # 设置目标IP和端口
    dest_ip = socket.inet_aton(target_ip)
    dest_port = socket.htons(port)
    
    # 构造TCP SYN包
    tcp_header = b'\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
    # 设置TCP Flags为SYN
    tcp_header = tcp_header[:13] + b'\x02' + tcp_header[14:]
    
    # 设置源端口、目标端口和目标IP地址
    tcp_header = tcp_header[:2] + b'\x12\x34' + tcp_header[4:6] + dest_port + tcp_header[8:12] + dest_ip + tcp_header[16:]
    
    # 发送TCP SYN包
    raw_socket.sendto(tcp_header, (target_ip, 0))
    
    # 接收响应包
    response = raw_socket.recv(1024)
    
    # 判断响应类型
    if response[13:14] == b'\x04':
        print(f"Port {port} is closed")
    elif response[13:14] == b'\x12':
        print(f"Port {port} is open")
    else:
        print(f"Port {port} is unknown")
    
if __name__ == "__main__":
    target_ip = "127.0.0.1"
    port = 80
    syn_scan(target_ip, port)

上述代码中，我们首先创建了一个Raw Socket，然后构造了一个TCP SYN包并发送到目标主机。接收目标主机的响应后，根据响应的类型判断端口状态，并输出相应的结果。

4. 结语

本文介绍了TCP SYN扫描的原理和使用Python的socket模块进行TCP SYN扫描的方法。通过发送和接收自定义的TCP包，我们可以判断目标主机上的端口状态。在实际应用中，需要注意合法性和道德性，遵守相关的法律法规。