python实现多线程端口扫描
一个简易的TCP端口扫描器,使用python3实现。
需求:扫描目标网站开放哪些端口号,将所有开放的端口号输出。
分析:使用socket连接,如果连接成功,认为端口开放,如果连接失败,认为端口关闭(有可能端口开放但连接失败,这里简单认为端口不开放)
使用到的库:socket,threading
过程:
先定义一个函数,对给定的(ip,port)进行扫描,看其是否能连接成功。
deftcpPortScan(ip,port,openPort): sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)#创建套接字 sock.settimeout(0.1)#设置延时时间 try: result=sock.connect_ex((ip,port)) ifresult==0:#如果连接成功,返回值为0 openPort.append(port)#如果端口开放,就把端口port赋给openPort except: pass sock.close()#关闭套接字
当需要扫描目标地址的多个端口时,循环使用上述函数的话,扫描速度会极其慢,因为考虑使用多线程。
再定义一个函数,实现多线程扫描。
defthreadingPortScan(host,portList,openPorts=[]): hostIP=socket.gethostbyname(host)#获取域名对应的IP地址 nloops=range(len(portList)) threads=[] foriinnloops: t=threading.Thread(target=tcpPortScan,args=(hostIP,portList[i],openPorts)) threads.append(t) foriinnloops: threads[i].start() foriinnloops: threads[i].join() returnopenPorts#返回值为该域名下开放的端口列表
完整代码如下:
#-*-coding:utf-8-*- ''' 使用多线程,检测一个目标地址的端口开放情况,目标地址由用户输入,端口暂时定义为0~1024, 检测TCP连接是否成功,如果连接成功,则端口开放,不成功则端口关闭 ''' importsocket importthreading defmain(): host=input('pleaseinputdomain:') portList=range(0,1025) openPorts=threadingPortScan(host,portList) print(host,'openports:',openPorts) #对给定的(ip,port)进行TCP连接扫描 deftcpPortScan(ip,port,openPort): sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)#创建套接字 sock.settimeout(0.1)#设置延时时间 try: result=sock.connect_ex((ip,port)) ifresult==0: openPort.append(port)#如果端口开放,就把端口port赋给openPort except: pass sock.close()#关闭套接字 defthreadingPortScan(host,portList,openPorts=[]): hostIP=socket.gethostbyname(host)#获取域名对应的IP地址 nloops=range(len(portList)) threads=[] foriinnloops: t=threading.Thread(target=tcpPortScan,args=(hostIP,portList[i],openPorts)) threads.append(t) foriinnloops: threads[i].start() foriinnloops: threads[i].join() returnopenPorts#返回值为该域名下开放的端口列表 if__name__=='__main__': main()
使用www.qq.com做一个测试,测试结果如下:
>>>pleaseinputdomain:www.qq.com www.qq.comopenports:[80,843]
总结:这个小程序仅适用于新手练习,不适合真正应用。该简易端口扫描器仅能扫描出一部分端口,有些端口可能因为防火墙拦截导致扫描失败。
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持毛票票。