需要額外埠資訊 python進行TCP埠掃瞄

首先我們供給一台主機要進行的步驟就是對其主機埠的掃瞄，檢視其中開放的埠。

我們首先建立乙個tcp的全連線的掃瞄器。我們使用socket來建立聯結器。

#測試當前主機和埠是否開放，直接使用socket連線

為了從捕獲我們的目標主機的應用標識，我們必須首先插入額外的驗證**到 connscan函式中。一旦發現開放的埠，我們傳送乙個字串資料到這個端口然後等待響應。收集這些響應並推斷可能會得到執行在目標主機埠上的應用程式的一些資訊。

#測試當前主機和埠是否開放，直接使用socket連線
def connscan(host,port):
try:
connskt = socket.socket(socket.af_inet, socket.sock_stream) 
connskt.connect((host,port))
connskt.send('pythonrn')
results = connskt.recv(100)
print("tcp open port:" + str(port))
print('[+] ' + str(results)) 
except:
print('tcp closed:'+str(port))
def portscan(tgthost, tgtports):    
try:        
tgtip = socket.gethostbyname(tgthost)  
except:        
print("[-] cannot resolve '%s': unknown host" % tgthost)        
return   
try:        
tgtname = socket.gethostbyaddr(tgtip)       
print('n[+] scan results for: ' + tgtname[0])
except:        
print('n[+] scan results for: ' + tgtip)
socket.setdefaulttimeout(1)    
for tgtport in tgtports:        
print('scanning port ' + str(tgtport))        
connscan(tgthost, int(tgtport))
portscan('www.qq.com', [22,80,443,3389,1433,23,445])

因為每乙個socket都有時間延遲，每乙個socket掃瞄都將會耗時幾秒鐘，雖然看起來無足輕重，但是如果我們掃瞄多個埠和主機延遲時間將迅速增大。理想情況下，我們希望這些socket按順序掃瞄。引入python執行緒。執行緒提供了一種同時執行的方式。在我們的掃瞄中利用執行緒，只需將 portscan()函式的迭代改一下。請注意，我們可以把每乙個connscan()函式都當做是乙個執行緒。在迭代的過程中產生的每乙個執行緒將在同時執行。

for tgtport in tgtports:
print('scanning port ' + str(tgtport))
t = threading.thread(target=connscan, args=(tgthost,
int(tgtport)))
t.start()

import nmap
def nmapscan(tgthost, tgtport):
nmscan = nmap.portscanner()
results = nmscan.scan(tgthost, tgtport)
state = results['scan'][tgthost]['tcp'][int(tgtport)]['state']
print(" [*] " + tgthost + " tcp/" + tgtport + " " + state)
nmapscan('10.108.x.x','8080')

需要額外埠資訊 python進行TCP埠掃瞄

udp繫結埠資訊

Linux 檢視埠資訊

檢視機器埠資訊

需要額外埠資訊 python進行TCP埠掃瞄

udp繫結埠資訊

Linux 檢視埠資訊

檢視機器埠資訊

相關推薦