python 使用raw socket进行TCP SYN扫描实例
1.TCPSYN扫描
端口扫描常用于用于探测服务器或主机开放端口情况，被计算机管理员用于确认安全策略，同时被攻击者用于识别目标主机上的可运作的网络服务。端口扫描是向一定范围的服务器端口发送对应请求，以此确认可使用的端口。虽然其本身并不是恶意的网络活动，但也是网络攻击者探测目标主机服务，以利用该服务的已知漏洞的重要手段。
TCPSYN扫描是端口扫描众多方式中的一种，其他方式包括TCP扫描，UDP扫描，ACK扫描，窗口扫描和FIN扫描等。
TCPSYN扫描是另一种TCP扫描。端口扫描工具不使用操作系统原生网络功能，而是自行生成、发送IP数据包，并监控其回应。这种扫描模式被称为“半开放扫描”，因为它从不建立完整的TCP连接。端口扫描工具生成一个SYN包，如果目标端口开放，则会返回SYN-ACK包。扫描端回应一个RST包，然后在握手完成前关闭连接。如果端口关闭了但未使用过滤，目标端口应该会持续返回RST包。
TCPSYN扫描优点：
给扫描工具全权控制数据包发送和等待回应时长的权力，允许更详细的回应分析。
SYN扫描从不会建立完整的连接。
2.python代码
使用rawsocket进行SYN洪泛，封装多个函数使其模块化和易于理解。利用结构体可以方便的使用格式化字符串和变量列表来编码数据包。
#!/usr/bin/envpython
#-*-coding:UTF-8-*-
#必须以root权限运行
importsocket
importsys
importtime
fromstructimport*
#计算校验和
defchecksum(msg):
s=0
#每次取2个字节
foriinrange(0,len(msg),2):
w=(ord(msg[i])<<8)+(ord(msg[i+1]))
s=s+w
s=(s>>16)+(s&0xffff)
s=~s&0xffff
returns
defCreateSocket(source_ip,dest_ip):
try:
s=socket.socket(socket.AF_INET,socket.SOCK_RAW,socket.IPPROTO_TCP)
exceptsocket.error,msg:
print'Socketcreateerror:',str(msg[0]),'message:',msg[1]
sys.exit()
#设置手工提供IP头部
s.setsockopt(socket.IPPROTO_TCP,socket.IP_HDRINCL,1)
returns
#创建IP头部
defCreateIpHeader(source_ip,dest_ip):
packet=''
#ip头部选项
headerlen=5
version=4
tos=0
tot_len=20+20
id=random.randrange(18000,65535,1)
frag_off=0
ttl=255
protocol=socket.IPPROTO_TCP
check=10
saddr=socket.inet_aton(source_ip)
daddr=socket.inet_aton(dest_ip)
hl_version=(version<<4)+headerlen
ip_header=pack('!BBHHHBBH4s4s',hl_version,tos,tot_len,id,frag_off,ttl,protocol,check,saddr,daddr)
returnip_header
#创建TCP头部
defcreate_tcp_syn_header(source_ip,dest_ip,dest_port):
#tcp头部选项
source=random.randrange(32000,62000,1)#随机化一个源端口
seq=0
ack_seq=0
doff=5
#tcpflags
fin=0
syn=1
rst=0
psh=0
ack=0
urg=0
window=socket.htons(8192)#最大窗口大小
check=0
urg_ptr=0
offset_res=(doff<<4)+0
tcp_flags=fin+(syn<<1)+(rst<<2)+(psh<<3)+(ack<<4)+(urg<<5)
tcp_header=pack('!HHLLBBHHH',source,dest_port,seq,ack_seq,offset_res,tcp_flags,window,check,urg_ptr)
#伪头部选项
source_address=socket.inet_aton(source_ip)
dest_address=socket.inet_aton(dest_ip)
placeholder=0
protocol=socket.IPPROTO_TCP
tcp_length=len(tcp_header)
psh=pack('!4s4sBBH',source_address,dest_address,placeholder,protocol,tcp_length);
psh=psh+tcp_header;
tcp_checksum=checksum(psh)
#重新打包TCP头部，并填充正确地校验和
tcp_header=pack('!HHLLBBHHH',source,dest_port,seq,ack_seq,offset_res,tcp_flags,window,tcp_checksum,urg_ptr)
returntcp_header
defrange_scan(source_ip,dest_ip,start_port,end_port):
syn_ack_received=[]#开放端口存储列表
forjinrange(start_port,end_port):
s=CreateSocket(source_ip,dest_ip)
ip_header=CreateIpHeader(source_ip,dest_ip)
tcp_header=create_tcp_syn_header(source_ip,dest_ip,j)
packet=ip_header+tcp_header
s.sendto(packet,(dest_ip,0))
data=s.recvfrom(1024)[0][0:]
ip_header_len=(ord(data[0])&0x0f)*4
ip_header_ret=data[0:ip_header_len-1]
tcp_header_len=(ord(data[32])&0xf0)>>2
tcp_header_ret=data[ip_header_len:ip_header_len+tcp_header_len-1]
iford(tcp_header_ret[13])==0x12:#SYN/ACKflags
syn_ack_received.append(j)
returnsyn_ack_received
#程序从这里开始:
open_port_list=[]
ipsource='192.168.1.95'
ipdest='192.168.1.31'
start=100
stop=450
step=(stop-start)/10
scan_ports=range(start,stop,step)
ifscan_ports[len(scan_ports)-1]
以上这篇python使用rawsocket进行TCPSYN扫描实例就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持毛票票。