个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
36
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章Python编写nmap扫描工具由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
NMAP是一款开源的网络探测和安全审核的工具，他能够快速的扫描出某个服务器对外暴露的端口信息。是在安全测试领域很常见的一个工具.
今天我们用python的模拟实现一个简单版本的端口扫描工具,主要使用到socket模块，socket模块中提供了connect()和connect_ex()两个方法，其中connect_ex()方法有返回值,返回值是一个int类型的数字，标记是否连接成功，0为连接成功，其他数字表示有异常.
|
1
2
|
def
connect(
self
, address: Union[_Address, bytes])
-
>
None
: ...
def
connect_ex(
self
, address: Union[_Address, bytes])
-
>
int
: ...
|
|
1
2
3
4
5
6
7
8
9
10
11
12
|
def
scan_tools_v1(
self
):
host
=
input
(
'请输入服务器ip地址:'
)
port
=
int
(
input
(
'请输入要扫描的端口:'
))
sk
=
socket.socket()
sk.settimeout(
0.1
)
conn_result
=
sk.connect_ex((host, port))
if
conn_result
=
=
0
:
print
(
'服务器{}的{}端口已开放'
.
format
(host, port))
else
:
print
(
'服务器{}的{}端口未开放'
.
format
(host, port))
sk.close()
|
运行结果:
D:\Software\Python\Python39\python.exe D:/MyScripts/study_srripts/SockerTools/nmap_tools.py 请输入服务器ip地址:8.129.162.225 请输入要扫描的端口:8080 服务器8.129.162.225的8080端口已开放 。
缺点： 1、一次只能扫描一个端口 。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
def
scan_tools_v2(
self
):
host
=
input
(
'请输入服务器ip地址:'
)
ports
=
input
(
'请输入要扫描的端口范围，格式0-65536:'
)
port_start, port_end
=
ports.split(
'-'
)
count
=
0
for
port
in
range
(
int
(port_start),
int
(port_end)
+
1
):
sk
=
socket.socket()
sk.settimeout(
0.1
)
conn_result
=
sk.connect_ex((host, port))
if
conn_result
=
=
0
:
print
(
'服务器{}的{}端口已开放'
.
format
(host, port))
count
+
=
1
sk.close()
if
count
=
=
0
:
print
(f
'服务器{host}的{ports}端口均未开放'
)
|
输出结果只输出已开放的端口信息，如果输入的端口范围中，没有一个端口开放，那么就直接输出端口未开放.
总结:
1、以上只是一个简易的版本，如果扫描服务器全量端口的话，耗时较长，后面可以考虑用多线程的技术再进行优化。 2、代码中针对异常输入未进行校验，可以优化 3、要注意ip为字符串类型，端口为int类型，socket对象初始化要放到循环里面，并且要设置超时时间，不然默认的连接要好长时间才返回结果。\ 。
到此这篇关于Python编写nmap扫描工具的文章就介绍到这了,更多相关Python nmap扫描工具内容请搜索我以前的文章或继续浏览下面的相关文章希望大家以后多多支持我！ 。
原文链接：https://juejin.cn/post/6985917393625153566 。
最后此篇关于Python编写nmap扫描工具的文章就讲到这里了,如果你想了解更多关于Python编写nmap扫描工具的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
36
4
0
使用 C# (VS2008) 和 WIA - 扫描到 TIFF 格式； 当我在平板或文档进纸器上使用扫描仪扫描 1 页时，该方法执行没有任何问题。当我将多个表单加载到进纸器时，扫描第一页后执行停止(保
已关闭。此问题需要 debugging details 。目前不接受答案。 编辑问题以包含 desired behavior, a specific problem or error, and the
给定一个列表 :: [(Foo, Bar)] ，我想在 Bar 上执行 scanl1 s，但保留他们的 Foo “标签”。 IE。我想要一个类型为 :: [(a, b)] -> ([b] -> [c]
我有一个 HBase 表，我需要从多个范围获取结果。例如，我可能需要从不同范围获取数据，例如第 1-6 行、100-150..... 我知道对于每次扫描，我可以定义开始行和停止行。但是如果我有 6 个
我看到了这段代码。我是 C 语言的新手，所以请原谅。 while下面的循环将继续循环 if i = SIZE，则 == 是无关紧要的，因为它根本不会被执行。如果 i 小于 SIZE 那么 scanf(
这是一个关于编译过程的相当技术性的问题ABAP代码。 我知道有ABAP解析器和扫描器类实际上调用 C 内核函数来完成实际工作。然后就是代码补全事务的功能，该事务以 ABAP 列表或 XML 的形式返回
给定以下程序: int main(){ float x = non_det_float(); float y = NAN; if (isnan(y) && x == 1.0f){
我在工作中使用由供应商生成的二维码。实际上我需要通过网站手动记录所有这些项目。 QR 码包含所有这些数据，所以我想创建一个自动执行操作的应用。 例如，二维码表示“AAA|BBB|CCC|123”。我想
我有一个像这样的字符串:@"ololo width: 350px jijiji width:440px ... text=12... "我想将@"width: "之后的所有数字替换为280。所以在扫描
我在玩 scanf 时遇到了一个小问题……更具体地说，我想读取整个输入，然后忽略其余部分。让我告诉你我的意思: #include int main(void) { int number_of
我正在使用 matlab/octave 创建扫描/线性调频信号，我的结束信号似乎以错误的频率结束。我该如何修复它，以便信号以正确的频率结束。 PS:我不能在 Octave 音程中使用 chirp 命令
我正在寻找一个可以扫描 WiFi 网络并打印所有 SSID 的程序。我试过 scapy 但我失败了。我正在使用 pyCharm 编辑器。 我试过这段代码: from scapy.all import
概述 Linux 完全是用于大型服务器的最流行和最安全的操作系统之一。尽管它被广泛使用，但它仍然容易受到网络攻击。黑客以服务器为目标，窃取有价值的信息。所以迫切需要开发反黑客方法来应对安全漏洞和恶
如何获取我的 Git 存储库的某种统计信息？ 我目前在 BitBucket 中托管 Git 存储库，想查找以下详细信息: 提交总数 使用过的编程语言 每种编程语言的总代码行数 您认为这可以实现吗？还是
我目前正在使用以下代码来扫描作为申请表的一部分上传的文件: $safe_path = escapeshellarg($dir . $file); $command = '/usr/bin/clamsc
我在存储库中有十几个项目。存储库结构如下所示: / ------- + project1 +------- trunk +------- tags +----
我正在使用 Dynamo DB 并想使用过滤器扫描一个表。例如，是否可以使用全局二级索引仅扫描表中的特定行？ 最佳答案 这不可能!扫描始终针对基表中的所有行，当您扫描索引表作为响应时，您将仅获得该索引
我正在尝试从这里使用 SOLStumbler:Accessing & Using the MobileWiFi.framework扫描 wifi 网络。我知道苹果不支持这一点，但它是用于教育目的和实验
我知道 iPhone 蓝牙功能在 3.0 之前无法通过 SDK 访问，但是需要多长时间才能找到该区域的设备？它取决于该区域的设备数量吗？如果范围内有大约 5 个设备，扫描发现所有设备是否需要花费 30
我正在使用Elasticsearch 6.2，并且有一些查询可以分析大量文档。我正在对索引内的一个字段进行排序。 Elasticsearch检查10.000个文档(默认配置值)，然后将它们分页返回。
我是一名优秀的程序员,十分优秀！