Python中使用的端口扫描工具介绍

Python是一种高级编程语言，它在网络安全领域有很广泛的应用。在网络安全中，常常需要对目标主机进行端口扫描，以了解目标主机上开放了哪些端口，从而掌握系统的漏洞情况。下面将介绍几种常用的Python端口扫描工具，并提供使用示例。

1. socket模块

Python的socket模块是Python标准库中用于进行网络通信的模块之一，也可以用于编写简单的端口扫描工具。使用socket模块进行端口扫描的基本思路是：向目标主机的每个端口发送连接请求，如果连接成功，则说明该端口是开放的；如果连接失败，则说明该端口是关闭的。以下是一个使用socket模块进行端口扫描的示例代码：

import socket

target_host = "127.0.0.1"   # 目标主机
target_ports = [21, 22, 80]  # 目标主机上要扫描的端口列表

def scan_port(host, port):
    try:
        # 创建一个TCP连接
        sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        # 设置连接超时时间为1秒
        sock.settimeout(1)
        # 连接目标主机的指定端口
        result = sock.connect_ex((host, port))
        if result == 0:
            print(f"Port {port} is open")
        else:
            print(f"Port {port} is closed")
    except socket.error:
        print(f"Could not connect to {host}")

for port in target_ports:
    scan_port(target_host, port)

2. python-nmap库

python-nmap是一个基于Python的NMAP模块的接口，NMAP是一款功能强大的开源网络探测和安全扫描工具，可以在许多操作系统上运行。通过使用python-nmap库，可以方便地进行端口扫描，并获取更详细的扫描结果。以下是一个使用python-nmap库进行端口扫描的示例代码：

import nmap

target_host = "127.0.0.1"   # 目标主机
target_ports = "21,22,80"   # 目标主机上要扫描的端口

def scan_ports(host, ports):
    nm = nmap.PortScanner()
    # 使用TCP SYN扫描技术进行端口扫描
    results = nm.scan(host, ports, arguments='-sS')
    # 遍历结果，并输出开放的端口信息
    for port in ports.split(','):
        port_state = results['scan'][host]['tcp'][int(port)]['state']
        if port_state == 'open':
            print(f"Port {port} is open")
        else:
            print(f"Port {port} is closed")

scan_ports(target_host, target_ports)

3. scapy库

scapy是一个功能强大的Python网络数据包处理库，可以用于构造和发送网络数据包，也可以用于监听和分析网络数据包。利用scapy库，可以实现更灵活和更高级的端口扫描功能。以下是一个使用scapy库进行端口扫描的示例代码：

from scapy.all import IP, TCP, sr

target_host = "127.0.0.1"   # 目标主机
target_ports = [21, 22, 80]  # 目标主机上要扫描的端口列表

def scan_ports(host, ports):
    for port in ports:
        # 构造TCP SYN数据包
        packet = IP(dst=host) / TCP(dport=port, flags='S')
        result = sr(packet, timeout=1, verbose=0)
        if result[0][0][1].flags == 'SA':
            print(f"Port {port} is open")
        else:
            print(f"Port {port} is closed")

scan_ports(target_host, target_ports)

以上是三种常用的Python端口扫描工具的介绍及使用示例。需要注意的是，端口扫描是一种涉及到网络安全的活动，请合法使用，并确保遵守当地和国家的法律法规。