socket概念

socket又稱套接字,可以看做是不同主機之間的進(jìn)程進(jìn)⾏雙向通信的端點，簡單的說就是通信的兩⽅的⼀種約定，⽤套接字中的相關(guān)函數(shù)來完成通信過程，發(fā)出網(wǎng)絡(luò)請求或者應(yīng)答網(wǎng)絡(luò)請求。

socket起源于Unix，⽽Unix/Linux基本哲學(xué)之⼀就是"⼀切皆⽂件"，對于⽂件⽤"打開"、"讀寫"、"關(guān)閉"模式來操作。而socket就是該模式的⼀個實現(xiàn)，說白了socket就是⼀種特殊的⽂件，⼀些socket函數(shù)就是對其進(jìn)⾏的操作，包括讀/寫IO、打開、關(guān)閉等。

socket基本用法

Python 中，我們使用socket()函數(shù)來創(chuàng)建套接字，語法格式如下：

import socket
socket.socket(family, type)

函數(shù)socket.socket創(chuàng)建一個socket套接字，該函數(shù)帶有兩個參數(shù)：

• 參數(shù)⼀：family(地址簇)，可供選擇的有socket.AF_INET(默認(rèn)) 為IPv4，socket.AF_INET6,為IPv6，還有socket.AF_UNIX，為UNIX域協(xié)議族，只能夠⽤于單⼀的Unix系統(tǒng)進(jìn)程間通信。
• 參數(shù)⼆：type（socket類型），如socket.SOCK_STREAM為TCP(默認(rèn))，SOCK_DGRAM為UDP。

創(chuàng)建tcp套接字

import socket 


# 創(chuàng)建tcp的套接字 
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
# ...這⾥是使⽤套接字的功能（省略）... 
# 關(guān)閉套接字
s.close()

創(chuàng)建udp套接字

import socket 

# 創(chuàng)建udp的套接字 
s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) 
# ...這⾥是使⽤套接字的功能（省略）... 
# 不⽤的時候，關(guān)閉套接字 
s.close()

socket內(nèi)建方法

實現(xiàn)端口掃描

了解了socket及socket相關(guān)函數(shù)之后，我們就來實現(xiàn)一個端口掃描的小工具。

所謂端口掃描，就是對指定服務(wù)器地址的指定端口進(jìn)行掃描，通過掃描結(jié)果就可以知道一臺計算機上都開放了哪些端口，如果你懂一些漏洞知識或者黑客攻擊的話，就可以通過開放端口進(jìn)行攻擊，甚至有些很厲害的黑客，通過一個不起眼的端口，就能造成整個局域網(wǎng)內(nèi)所有的主機淪陷。當(dāng)然，我們學(xué)習(xí)的目的，不是為了攻擊。

端口掃描的原理：向遠(yuǎn)端指定服務(wù)器的某一個端口提出建立一個連接的請求，如果對方有此項服務(wù)，就會應(yīng)答，如果對方?jīng)]有此項服務(wù)時，對方就無應(yīng)答。利用這個原理，我們可以指定一些端口，然后針對這些接口分別建立連接，并獲取對方是否應(yīng)答，便可知道對方哪些端口是開放的。

上面我們說了socket.connect_ex((ip, port))，調(diào)用該函數(shù)對指定ip和端口發(fā)出連接請求，如果返回0則證明該端口是開放的，返回錯誤代碼說明該接口是不開放的。

下面是端口掃描程序的代碼：

import socket
from datetime import datetime
from multiprocessing.dummy import Pool as ThreadPool


class ScanPort:
    def __init__(self):
        self.ip = None

    def scan_port(self, port):
        try:
            s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
            res = s.connect_ex((self.ip, port))
            if res == 0:  # 端口開啟
                print('Ip:{} Port:{} IS OPEN'.format(self.ip, port))
            else:
                print('Ip:{} Port:{}: IS NOT OPEN'.format(self.ip, port))
        except Exception as e:
            print(e)
        finally:
            s.close()

    def start(self):
        remote_server = input("輸入要掃描的遠(yuǎn)程主機:")
        self.ip = socket.gethostbyname(remote_server)
        ports = [i for i in range(1, 1025)]
        socket.setdefaulttimeout(0.5)
        # 開始時間
        t1 = datetime.now()
        # 設(shè)置多進(jìn)程
        threads = []
        pool = ThreadPool(processes=8)
        pool.map(self.scan_port, ports)
        pool.close()
        pool.join()

        print('端口掃描已完成，耗時：', datetime.now() - t1)


ScanPort().start()

加入了線程池，加快了運行速度。

運行截圖：

總結(jié)

到此這篇關(guān)于如何利用Python實現(xiàn)端口掃描器的文章就介紹到這了,更多相關(guān)Python端口掃描器內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！