Python如何編寫nmap掃描工具

本文小編為大家詳細介紹“Python如何編寫nmap掃描工具”，內容詳細，步驟清晰，細節處理妥當，希望這篇“Python如何編寫nmap掃描工具”文章能幫助大家解決疑惑，下面跟著小編的思路慢慢深入，一起來學習新知識吧。

NMAP是一款開源的網絡探測和安全審核的工具，他能夠快速的掃描出某個服務器對外暴露的端口信息。是在安全測試領域很常見的一個工具。

今天我們用python的模擬實現一個簡單版本的端口掃描工具,主要使用到socket模塊，socket模塊中提供了connect()和connect_ex()兩個方法，其中connect_ex()方法有返回值,返回值是一個int類型的數字，標記是否連接成功，0為連接成功，其他數字表示有異常。

def connect(self, address: Union[_Address, bytes]) -> None: ...
def connect_ex(self, address: Union[_Address, bytes]) -> int: ...

第一版：

def scan_tools_v1(self):
    host = input("請輸入服務器ip地址:")
    port = int(input("請輸入要掃描的端口:"))

    sk = socket.socket()
    sk.settimeout(0.1)
    conn_result = sk.connect_ex((host, port))
    if conn_result == 0:
        print("服務器{}的{}端口已開放".format(host, port))
    else:
        print("服務器{}的{}端口未開放".format(host, port))
    sk.close()

運行結果：

D:SoftwarePythonPython39python.exe D:/MyScripts/study_srripts/SockerTools/nmap_tools.py
請輸入服務器ip地址:8.129.162.225
請輸入要掃描的端口:8080
服務器8.129.162.225的8080端口已開放

缺點：
1、一次只能掃描一個端口

第二版：(支持掃描多個接口)

def scan_tools_v2(self):
    host = input("請輸入服務器ip地址:")
    ports = input("請輸入要掃描的端口范圍，格式0-65536:")
    port_start, port_end = ports.split("-")
    count = 0
    for port in range(int(port_start), int(port_end)+1):
        sk = socket.socket()
        sk.settimeout(0.1)
        conn_result = sk.connect_ex((host, port))
        if conn_result == 0:
            print("服務器{}的{}端口已開放".format(host, port))
            count += 1
        sk.close()
    if count == 0:
        print(f"服務器{host}的{ports}端口均未開放")

輸出結果只輸出已開放的端口信息，如果輸入的端口范圍中，沒有一個端口開放，那么就直接輸出端口未開放。

總結：

1、以上只是一個簡易的版本，如果掃描服務器全量端口的話，耗時較長，后面可以考慮用多線程的技術再進行優化。
2、代碼中針對異常輸入未進行校驗，可以優化
3、要注意ip為字符串類型，端口為int類型，socket對象初始化要放到循環里面，并且要設置超時時間，不然默認的連接要好長時間才返回結果。

讀到這里，這篇“Python如何編寫nmap掃描工具”文章已經介紹完畢，想要掌握這篇文章的知識點還需要大家自己動手實踐使用過才能領會，如果想了解更多相關內容的文章，歡迎關注億速云行業資訊頻道。