专栏首页后台技术底层理解python进行TCP端口扫描

python进行TCP端口扫描

首先我们供给一台主机要进行的步骤就是对其主机端口的扫描,查看其中开放的端口。

我们首先创建一个TCP的全连接的扫描器。我们使用socket来创建连接器。

扫描端口开放

#测试当前主机和端口是否开放,直接使用socket连接
def connScan(host,port):
    try:
        connSkt = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
        connSkt.connect((host,port))
        print("tcp open port:" + str(port))
    except:
        print('tcp closed:'+str(port))
def portScan(tgtHost, tgtPorts):    
    try:        
        tgtIP = socket.gethostbyname(tgtHost)  
    except:        
        print("[-] Cannot resolve '%s': Unknown host" % tgtHost)        
        return   
    try:        
        tgtName = socket.gethostbyaddr(tgtIP)   print('\n[+] Scan Results for: ' + tgtName[0])
    except:        
        print('\n[+] Scan Results for: ' + tgtIP)
    socket.setdefaulttimeout(1)    
    for tgtPort in tgtPorts:        
        print('Scanning port ' + str(tgtPort))        connScan(tgtHost, int(tgtPort))
portScan('www.baidu.com', [80,443,3389,1433,23,445])

对百度的端口进行扫描

[+] Scan Results for: 61.135.169.125
Scanning port 80
tcp open port:80
Scanning port 443
tcp open port:443
Scanning port 3389
tcp closed:3389
Scanning port 1433
tcp closed:1433
Scanning port 23
tcp closed:23
Scanning port 445
tcp closed:445

捕获应用标识

为了从捕获我们的目标主机的应用标识,我们必须首先插入额外的验证代码到 connScan函数中。一旦发现开放的端口,我们发送一个字符串数据到这个端 口然后等待响应。收集这些响应并推断可能会得到运行在目标主机端口上的应 用程序的一些信息。

#测试当前主机和端口是否开放,直接使用socket连接
def connScan(host,port):
    try:
        connSkt = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
        connSkt.connect((host,port))
        connSkt.send('Python\r\n')
        results = connSkt.recv(100)
        print("tcp open port:" + str(port))
        print('[+] ' + str(results)) 
    except:
        print('tcp closed:'+str(port))
def portScan(tgtHost, tgtPorts):    
    try:        
        tgtIP = socket.gethostbyname(tgtHost)  
    except:        
        print("[-] Cannot resolve '%s': Unknown host" % tgtHost)        
        return   
    try:        
        tgtName = socket.gethostbyaddr(tgtIP)       
        print('\n[+] Scan Results for: ' + tgtName[0])
    except:        
        print('\n[+] Scan Results for: ' + tgtIP)
    socket.setdefaulttimeout(1)    
    for tgtPort in tgtPorts:        
        print('Scanning port ' + str(tgtPort))        
        connScan(tgtHost, int(tgtPort))
portScan('www.qq.com', [22,80,443,3389,1433,23,445])

多线程扫描

因为每一个socket都有时间延迟,每一个socket扫描都将会耗时几秒钟,虽 然看起来无足轻重,但是如果我们扫描多个端口和主机延迟时间将迅速增大。 理想情况下,我们希望这些socket按顺序扫描。引入Python线程。线程提供 了一种同时执行的方式。在我们的扫描中利用线程,只需将 portScan()函数的迭代改一下。请注意,我们可以把每一个connScan()函数都 当做是一个线程。在迭代的过程中产生的每一个线程将在同时执行。

for tgtPort in tgtPorts:
    print('Scanning port ' + str(tgtPort))
    t = threading.Thread(target=connScan, args=(tgtHost,
    int(tgtPort)))
    t.start()

使用nmap

import nmap
def nmapScan(tgtHost, tgtPort):
    nmScan = nmap.PortScanner()
    results = nmScan.scan(tgtHost, tgtPort)
    state = results['scan'][tgtHost]['tcp'][int(tgtPort)]['state']
    print(" [*] " + tgtHost + " tcp/" + tgtPort + " " + state)
    nmapScan('10.108.x.x','8080')

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 面试:mysql最全索引与优化详解

    mysql 是我们最常用的数据存储的的程序,它是关系数据库的代表,可以直接服务于我们的常规业务,是我们不能离开的数据存储器,对于关系操作复杂的业务,具有很强的优...

    黑白格
  • Java 单例模式 Singleton

    使用一个私有构造函数、一个私有静态变量以及一个公有静态函数来实现。私有构造函数保证了不能通过构造函数来创建对象实例,只能通过公有静态函数返回唯一的私有静态变量。

    黑白格
  • python numpy pandas

    黑白格
  • Android开发笔记(六十五)多样的菜单

    Android的菜单分为两类:选项菜单和上下文菜单,默认使用选项菜单。菜单的布局文件存放在res/menu目录下,使用ADT新建一个Android工程,首页...

    用户4464237
  • 设计模式之迭代器与组合模式(三)

    现在我们已经能愉快地看着一页一页罗列出来的菜单进行点菜了。现在又有的小伙伴希望能够加上一份餐后甜点的“子菜单”。怎么办呢?我们不仅仅要支持多个菜单,甚至还要支持...

    程序员小跃
  • Spring Boot 在后端如何控制前端 Vue 中菜单动态加载?

    很多小伙伴都好奇微人事中的动态菜单是怎么实现的?这个问题其实松哥之前和大家聊过,有两种不同的思路:

    江南一点雨
  • Material Design — 菜单(Menus)

    霖酱
  • PhotoshopCS6常用快捷键速查

    Zoctopus
  • 你好,我是鸿蒙OS

    “鸿蒙OS联接了万物,打开了万亿级的巨大市场,选择鸿蒙就是选择未来”,华为消费者业务CEO余承东说,“华为长期致力于包括芯片和OS在内的底层技术创新,把复杂留给...

    Ed_Frey
  • Material Design整理(五)——NavigationView

    蜻蜓队长

扫码关注云+社区

领取腾讯云代金券