使用Python進行TCP端口掃描

首先咱們供給一臺主機，要進行的步驟就是對其主機端口的掃描，查看其中開放的端口。

咱們建立一個TCP的全鏈接的掃描器，使用socket來建立鏈接器。

掃描端口開放

#測試當前主機和端口是否開放，直接使用socket鏈接
def connScan(host,port):
    try:
        connSkt = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
        connSkt.connect((host,port))
        print("tcp open port:" + str(port))
    except:
        print('tcp closed:'+str(port))

def portScan(tgtHost, tgtPorts):    
    try:        
        tgtIP = socket.gethostbyname(tgtHost)  
    except:        
        print("[-] Cannot resolve '%s': Unknown host" % tgtHost)        
        return   
    try:        
        tgtName = socket.gethostbyaddr(tgtIP)   print('\n[+] Scan Results for: ' + tgtName[0])
    except:        
        print('\n[+] Scan Results for: ' + tgtIP)
    socket.setdefaulttimeout(1)    
    for tgtPort in tgtPorts:        
        print('Scanning port ' + str(tgtPort))        connScan(tgtHost, int(tgtPort))

portScan('www.baidu.com', [80,443,3389,1433,23,445])

對百度的端口進行掃描

[+] Scan Results for: 61.135.169.125
Scanning port 80
tcp open port:80
Scanning port 443
tcp open port:443
Scanning port 3389
tcp closed:3389
Scanning port 1433
tcp closed:1433
Scanning port 23
tcp closed:23
Scanning port 445
tcp closed:445

捕獲應用標識

爲了從捕獲咱們的目標主機的應用標識，咱們必須首先插入額外的驗證代碼到 connScan函數中。一旦發現開放的端口，咱們發送一個字符串數據到這個端 口而後等待響應。收集這些響應並推斷可能會獲得運行在目標主機端口上的應 用程序的一些信息。

#測試當前主機和端口是否開放，直接使用socket鏈接
def connScan(host,port):
    try:
        connSkt = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
        connSkt.connect((host,port))
        connSkt.send('Python\r\n')
        results = connSkt.recv(100)
        print("tcp open port:" + str(port))
        print('[+] ' + str(results)) 
    except:
        print('tcp closed:'+str(port))
def portScan(tgtHost, tgtPorts):    
    try:        
        tgtIP = socket.gethostbyname(tgtHost)  
    except:        
        print("[-] Cannot resolve '%s': Unknown host" % tgtHost)        
        return   
    try:        
        tgtName = socket.gethostbyaddr(tgtIP)       
        print('\n[+] Scan Results for: ' + tgtName[0])
    except:        
        print('\n[+] Scan Results for: ' + tgtIP)
    socket.setdefaulttimeout(1)    
    for tgtPort in tgtPorts:        
        print('Scanning port ' + str(tgtPort))        
        connScan(tgtHost, int(tgtPort))
portScan('www.qq.com', [22,80,443,3389,1433,23,445])

多線程掃描

由於每個socket都有時間延遲，每個socket掃描都將會耗時幾秒鐘，雖 然看起來無足輕重，可是若是咱們掃描多個端口和主機延遲時間將迅速增大。 理想狀況下，咱們但願這些socket按順序掃描。引入Python線程。線程提供 了一種同時執行的方式。在咱們的掃描中利用線程，只需將 portScan()函數的迭代改一下。請注意，咱們能夠把每個connScan()函數都 當作是一個線程。在迭代的過程當中產生的每個線程將在同時執行。

for tgtPort in tgtPorts:
    print('Scanning port ' + str(tgtPort))
    t = threading.Thread(target=connScan, args=(tgtHost,
    int(tgtPort)))
    t.start()

使用nmap

import nmap
def nmapScan(tgtHost, tgtPort):
    nmScan = nmap.PortScanner()
    results = nmScan.scan(tgtHost, tgtPort)
    state = results['scan'][tgtHost]['tcp'][int(tgtPort)]['state']
    print(" [*] " + tgtHost + " tcp/" + tgtPort + " " + state)
    nmapScan('10.108.x.x','8080')

原文連接：https://www.jianshu.com/p/e261308d796c