首先我們供給一臺主機要進行的步驟就是對其主機端口的掃描，查看其中開放的端口。
我們首先創建一個TCP的全連接的掃描器。我們使用socket來創建連接器。
掃描端口開放
#測試當前主機和端口是否開放，直接使用socket連接def connScan(host,port): try: connSkt = socket.socket(socket.AF_INET, socket.SOCK_STREAM) connSkt.connect((host,port)) print("tcp open port:" + str(port)) except: print('tcp closed:'+str(port))def portScan(tgtHost, tgtPorts): try: tgtIP = socket.gethostbyname(tgtHost) except: print("[-] Cannot resolve '%s': Unknown host" % tgtHost) return try: tgtName = socket.gethostbyaddr(tgtIP) print('/n[+] Scan Results for: ' + tgtName[0]) except: print('/n[+] Scan Results for: ' + tgtIP) socket.setdefaulttimeout(1) for tgtPort in tgtPorts: print('Scanning port ' + str(tgtPort)) connScan(tgtHost, int(tgtPort))portScan('www.baidu.com', [80,443,3389,1433,23,445])對百度的端口進行掃描
[+] Scan Results for: 61.135.169.125Scanning port 80tcp open port:80Scanning port 443tcp open port:443Scanning port 3389tcp closed:3389Scanning port 1433tcp closed:1433Scanning port 23tcp closed:23Scanning port 445tcp closed:445
捕獲應用標識
為了從捕獲我們的目標主機的應用標識，我們必須首先插入額外的驗證代碼到 connScan函數中。一旦發現開放的端口，我們發送一個字符串數據到這個端 口然后等待響應。收集這些響應并推斷可能會得到運行在目標主機端口上的應 用程序的一些信息。
#測試當前主機和端口是否開放，直接使用socket連接def connScan(host,port): try: connSkt = socket.socket(socket.AF_INET, socket.SOCK_STREAM) connSkt.connect((host,port)) connSkt.send('Python/r/n') results = connSkt.recv(100) print("tcp open port:" + str(port)) print('[+] ' + str(results)) except: print('tcp closed:'+str(port))def portScan(tgtHost, tgtPorts): try: tgtIP = socket.gethostbyname(tgtHost) except: print("[-] Cannot resolve '%s': Unknown host" % tgtHost) return try: tgtName = socket.gethostbyaddr(tgtIP) print('/n[+] Scan Results for: ' + tgtName[0]) except: print('/n[+] Scan Results for: ' + tgtIP) socket.setdefaulttimeout(1) for tgtPort in tgtPorts: print('Scanning port ' + str(tgtPort)) connScan(tgtHost, int(tgtPort))portScan('www.qq.com', [22,80,443,3389,1433,23,445])多線程掃描
因為每一個socket都有時間延遲，每一個socket掃描都將會耗時幾秒鐘，雖 然看起來無足輕重，但是如果我們掃描多個端口和主機延遲時間將迅速增大。 理想情況下，我們希望這些socket按順序掃描。引入Python線程。線程提供 了一種同時執行的方式。在我們的掃描中利用線程，只需將 portScan()函數的迭代改一下。請注意，我們可以把每一個connScan()函數都 當做是一個線程。在迭代的過程中產生的每一個線程將在同時執行。
for tgtPort in tgtPorts: print('Scanning port ' + str(tgtPort)) t = threading.Thread(target=connScan, args=(tgtHost, int(tgtPort))) t.start()使用nmap
import nmapdef nmapScan(tgtHost, tgtPort): nmScan = nmap.PortScanner() results = nmScan.scan(tgtHost, tgtPort) state = results['scan'][tgtHost]['tcp'][int(tgtPort)]['state'] print(" [*] " + tgtHost + " tcp/" + tgtPort + " " + state) nmapScan('10.108.x.x','8080')以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持VEVB武林網。
新聞熱點
疑難解答
