Python編寫nmap掃描工具
NMAP是一款開源的網(wǎng)絡(luò)探測(cè)和安全審核的工具,他能夠快速的掃描出某個(gè)服務(wù)器對(duì)外暴露的端口信息。是在安全測(cè)試領(lǐng)域很常見的一個(gè)工具。
今天我們用python的模擬實(shí)現(xiàn)一個(gè)簡(jiǎn)單版本的端口掃描工具,主要使用到socket模塊,socket模塊中提供了connect()和connect_ex()兩個(gè)方法,其中connect_ex()方法有返回值,返回值是一個(gè)int類型的數(shù)字,標(biāo)記是否連接成功,0為連接成功,其他數(shù)字表示有異常。
def connect(self, address: Union[_Address, bytes]) -> None: ... def connect_ex(self, address: Union[_Address, bytes]) -> int: ...
第一版:
def scan_tools_v1(self): host = input('請(qǐng)輸入服務(wù)器ip地址:') port = int(input('請(qǐng)輸入要掃描的端口:')) sk = socket.socket() sk.settimeout(0.1) conn_result = sk.connect_ex((host, port)) if conn_result == 0: print('服務(wù)器{}的{}端口已開放'.format(host, port)) else: print('服務(wù)器{}的{}端口未開放'.format(host, port)) sk.close()
運(yùn)行結(jié)果:
D:\Software\Python\Python39\python.exe D:/MyScripts/study_srripts/SockerTools/nmap_tools.py
請(qǐng)輸入服務(wù)器ip地址:8.129.162.225
請(qǐng)輸入要掃描的端口:8080
服務(wù)器8.129.162.225的8080端口已開放
缺點(diǎn):
1、一次只能掃描一個(gè)端口
第二版:(支持掃描多個(gè)接口)
def scan_tools_v2(self): host = input('請(qǐng)輸入服務(wù)器ip地址:') ports = input('請(qǐng)輸入要掃描的端口范圍,格式0-65536:') port_start, port_end = ports.split('-') count = 0 for port in range(int(port_start), int(port_end)+1): sk = socket.socket() sk.settimeout(0.1) conn_result = sk.connect_ex((host, port)) if conn_result == 0: print('服務(wù)器{}的{}端口已開放'.format(host, port)) count += 1 sk.close() if count == 0: print(f'服務(wù)器{host}的{ports}端口均未開放')
輸出結(jié)果只輸出已開放的端口信息,如果輸入的端口范圍中,沒有一個(gè)端口開放,那么就直接輸出端口未開放。
總結(jié):
1、以上只是一個(gè)簡(jiǎn)易的版本,如果掃描服務(wù)器全量端口的話,耗時(shí)較長(zhǎng),后面可以考慮用多線程的技術(shù)再進(jìn)行優(yōu)化。
2、代碼中針對(duì)異常輸入未進(jìn)行校驗(yàn),可以優(yōu)化
3、要注意ip為字符串類型,端口為int類型,socket對(duì)象初始化要放到循環(huán)里面,并且要設(shè)置超時(shí)時(shí)間,不然默認(rèn)的連接要好長(zhǎng)時(shí)間才返回結(jié)果。\
到此這篇關(guān)于Python編寫nmap掃描工具的文章就介紹到這了,更多相關(guān)Python nmap掃描工具內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
python微元法計(jì)算函數(shù)曲線長(zhǎng)度的方法
今天小編就為大家分享一篇python微元法計(jì)算函數(shù)曲線長(zhǎng)度的方法,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2018-11-11Python爬蟲爬取煎蛋網(wǎng)圖片代碼實(shí)例
這篇文章主要介紹了Python爬蟲爬取煎蛋網(wǎng)圖片代碼實(shí)例,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2019-12-12Python爬取阿拉丁統(tǒng)計(jì)信息過(guò)程圖解
這篇文章主要介紹了Python爬取阿拉丁統(tǒng)計(jì)信息過(guò)程圖解,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-05-05python實(shí)現(xiàn)將列表中各個(gè)值快速賦值給多個(gè)變量
這篇文章主要介紹了python實(shí)現(xiàn)將列表中各個(gè)值快速賦值給多個(gè)變量,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-04-04淺談python 讀excel數(shù)值為浮點(diǎn)型的問題
今天小編就為大家分享一篇淺談python 讀excel數(shù)值為浮點(diǎn)型的問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2018-12-12Python 網(wǎng)絡(luò)編程之TCP客戶端/服務(wù)端功能示例【基于socket套接字】
這篇文章主要介紹了Python 網(wǎng)絡(luò)編程之TCP客戶端/服務(wù)端功能,結(jié)合實(shí)例形式分析了Python使用socket套接字實(shí)現(xiàn)TCP協(xié)議下的客戶端與服務(wù)器端數(shù)據(jù)傳輸操作技巧,需要的朋友可以參考下2019-10-10Tensorflow中的降維函數(shù)tf.reduce_*使用總結(jié)
這篇文章主要介紹了Tensorflow中的降維函數(shù)tf.reduce_*使用總結(jié),文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-04-04Python中列表元素轉(zhuǎn)為數(shù)字的方法分析
這篇文章主要介紹了Python中列表元素轉(zhuǎn)為數(shù)字的方法,結(jié)合實(shí)例形式對(duì)比分析了Python列表操作及數(shù)學(xué)運(yùn)算的相關(guān)技巧,需要的朋友可以參考下2016-06-06