欧美色爱,薄情总裁强制爱,龙泽萝拉 qvod
首先我们供给一台主机要进行的步骤就是对其主机端口的扫描，查看其中开放的端口。
我们首先创建一个tcp的全连接的扫描器。我们使用socket来创建连接器。
扫描端口开放
我要评论
#测试当前主机和端口是否开放，直接使用socket连接
def connscan(host,port):
try:
connskt = socket.socket(socket.af_inet, socket.sock_stream)
connskt.connect((host,port))
print("tcp open port:" + str(port))
except:
print('tcp closed:'+str(port))
def portscan(tgthost, tgtports):
try:
tgtip = socket.gethostbyname(tgthost)
except:
print("[-] cannot resolve '%s': unknown host" % tgthost)
return
try:
tgtname = socket.gethostbyaddr(tgtip) print('\n[+] scan results for: ' + tgtname[0])
except:
print('\n[+] scan results for: ' + tgtip)
socket.setdefaulttimeout(1)
for tgtport in tgtports:
print('scanning port ' + str(tgtport)) connscan(tgthost, int(tgtport))
portscan('www.baidu.com', [80,443,3389,1433,23,445])
对百度的端口进行扫描
[+] scan results for: 61.135.169.125 scanning port 80 tcp open port:80 scanning port 443 tcp open port:443 scanning port 3389 tcp closed:3389 scanning port 1433 tcp closed:1433 scanning port 23 tcp closed:23 scanning port 445 tcp closed:445
捕获应用标识
为了从捕获我们的目标主机的应用标识，我们必须首先插入额外的验证代码到 connscan函数中。一旦发现开放的端口，我们发送一个字符串数据到这个端 口然后等待响应。收集这些响应并推断可能会得到运行在目标主机端口上的应 用程序的一些信息。
#测试当前主机和端口是否开放，直接使用socket连接
def connscan(host,port):
try:
connskt = socket.socket(socket.af_inet, socket.sock_stream)
connskt.connect((host,port))
connskt.send('python\r\n')
results = connskt.recv(100)
print("tcp open port:" + str(port))
print('[+] ' + str(results))
except:
print('tcp closed:'+str(port))
def portscan(tgthost, tgtports):
try:
tgtip = socket.gethostbyname(tgthost)
except:
print("[-] cannot resolve '%s': unknown host" % tgthost)
return
try:
tgtname = socket.gethostbyaddr(tgtip)
print('\n[+] scan results for: ' + tgtname[0])
except:
print('\n[+] scan results for: ' + tgtip)
socket.setdefaulttimeout(1)
for tgtport in tgtports:
print('scanning port ' + str(tgtport))
connscan(tgthost, int(tgtport))
portscan('www.qq.com', [22,80,443,3389,1433,23,445])
多线程扫描
因为每一个socket都有时间延迟，每一个socket扫描都将会耗时几秒钟，虽 然看起来无足轻重，但是如果我们扫描多个端口和主机延迟时间将迅速增大。 理想情况下，我们希望这些socket按顺序扫描。引入python线程。线程提供 了一种同时执行的方式。在我们的扫描中利用线程，只需将 portscan()函数的迭代改一下。请注意，我们可以把每一个connscan()函数都 当做是一个线程。在迭代的过程中产生的每一个线程将在同时执行。
for tgtport in tgtports:
print('scanning port ' + str(tgtport))
t = threading.thread(target=connscan, args=(tgthost,
int(tgtport)))
t.start()
使用nmap
import nmap
def nmapscan(tgthost, tgtport):
nmscan = nmap.portscanner()
results = nmscan.scan(tgthost, tgtport)
state = results['scan'][tgthost]['tcp'][int(tgtport)]['state']
print(" [*] " + tgthost + " tcp/" + tgtport + " " + state)
nmapscan('10.108.x.x','8080')
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持移动技术网。
如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复
新手学习Python2和Python3中print不同的用法
Python基于os.environ从windows获取环境变量
网友评论