当前位置： 移动技术网 > IT编程>脚本编程>Python > python实现多线程端口扫描

python实现多线程端口扫描

2019年09月06日  | 移动技术网IT编程  | 我要评论

杨雪晴,天津星美国际影城,尹湘峰

一个简易的tcp端口扫描器，使用python3实现。

需求：扫描目标网站开放哪些端口号，将所有开放的端口号输出。

分析：使用socket连接，如果连接成功，认为端口开放，如果连接失败，认为端口关闭（有可能端口开放但连接失败，这里简单认为端口不开放）

使用到的库：socket, threading

过程：

先定义一个函数，对给定的（ip, port）进行扫描，看其是否能连接成功。

def tcpportscan(ip, port, openport):
 sock = socket.socket(socket.af_inet, socket.sock_stream) # 创建套接字
 sock.settimeout(0.1)   # 设置延时时间
 try:
  result = sock.connect_ex((ip, port))
  if result == 0:    # 如果连接成功，返回值为0
   openport.append(port) # 如果端口开放，就把端口port赋给openport
 except:
  pass
 sock.close()     # 关闭套接字

当需要扫描目标地址的多个端口时，循环使用上述函数的话，扫描速度会极其慢，因为考虑使用多线程。

再定义一个函数，实现多线程扫描。

def threadingportscan(host, portlist, openports = []):
 
 hostip = socket.gethostbyname(host) # 获取域名对应的ip地址
 nloops = range(len(portlist))
 threads = []
 
 for i in nloops:
  t = threading.thread(target=tcpportscan, args=(hostip, portlist[i], openports))
  threads.append(t)
 
 for i in nloops:
  threads[i].start()
 
 for i in nloops:
  threads[i].join()
 return openports  # 返回值为该域名下开放的端口列表

完整代码如下：

# -*- coding:utf-8 -*-
'''
使用多线程，检测一个目标地址的端口开放情况，目标地址由用户输入，端口暂时定义为0~1024,
检测tcp连接是否成功，如果连接成功，则端口开放，不成功则端口关闭
'''
 
import socket
import threading
 
def main():
 host = input('please input domain:')
 portlist = range(0, 1025)
 openports = threadingportscan(host, portlist)
 print(host,'open ports:', openports)
 
# 对给定的(ip, port)进行tcp连接扫描
def tcpportscan(ip, port, openport):
 sock = socket.socket(socket.af_inet, socket.sock_stream) # 创建套接字
 sock.settimeout(0.1)   # 设置延时时间
 try:
  result = sock.connect_ex((ip, port))
  if result == 0:
   openport.append(port) # 如果端口开放，就把端口port赋给openport
 except:
  pass
 sock.close()     # 关闭套接字
 
 
def threadingportscan(host, portlist, openports = []):
 
 hostip = socket.gethostbyname(host) # 获取域名对应的ip地址
 nloops = range(len(portlist))
 threads = []
 
 for i in nloops:
  t = threading.thread(target=tcpportscan, args=(hostip, portlist[i], openports))
  threads.append(t)
 
 for i in nloops:
  threads[i].start()
 
 for i in nloops:
  threads[i].join()
 return openports  # 返回值为该域名下开放的端口列表
 
if __name__ == '__main__':
 main()

使用www.qq.com做一个测试，测试结果如下：

>>>please input domain: www.qq.com
www.qq.com open ports: [80, 843]

总结：这个小程序仅适用于新手练习，不适合真正应用。该简易端口扫描器仅能扫描出一部分端口，有些端口可能因为防火墙拦截导致扫描失败。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持移动技术网。

您可能感兴趣的文章:

如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网