端口扫描是渗透测试中常用的一种技术，可以用来检测目标主机开放的端口和服务信息。在Python中，可以使用第三方库nmap进行端口扫描。nmap是一个功能强大的网络扫描工具，可以在Python中通过nmap3模块来进行端口扫描。
首先，我们需要使用pip来安装nmap3库：
pip install nmap3
然后，我们可以编写一个简单的Python脚本来进行端口扫描。下面是一个使用nmap3库进行端口扫描的示例代码：
import nmap3
def port_scan(host):
nm = nmap3.NmapScanTechniques()
result = nm.nmap_tcp_scan(host)
open_ports = []
for port in result[host]['ports']:
if result[host]['ports'][port]['state'] == 'open':
open_ports.append(port)
return open_ports
if __name__ == "__main__":
host = 'target.com' # 目标主机的IP地址或域名
open_ports = port_scan(host)
if len(open_ports) > 0:
print("开放的端口列表：")
for port in open_ports:
print(port)
else:
print("目标主机没有开放的端口。")
在上面的代码中，我们首先导入了nmap3库。然后，定义了一个函数port_scan，该函数接收一个主机名作为参数，并返回该主机开放的端口列表。
在port_scan函数中，我们先创建了一个nmap3.NmapScanTechniques对象，这个对象将用于进行端口扫描。然后，使用nm.nmap_tcp_scan方法进行TCP端口扫描，该方法接收一个主机名作为参数，并返回扫描结果。
在扫描结果中，我们遍历了所有的端口，判断如果端口的状态为open，则将其添加到开放端口的列表中。
在main函数中，我们调用了port_scan函数进行端口扫描，并打印了开放的端口列表。如果目标主机没有开放的端口，则打印"目标主机没有开放的端口。"。
上面的代码只是一个简单的示例，实际的端口扫描可以通过设置更多的参数来定制扫描的方式。例如，可以指定扫描的端口范围、扫描的协议等。
总而言之，使用nmap3库可以很方便地在Python中进行端口扫描，帮助进行渗透测试等安全相关的工作。当然，需要注意的是，在进行渗透测试或端口扫描时，要遵守法律法规，并获得相应的授权。