socket概念

socket又稱套接字,可以看做是不同主機(jī)之間的進(jìn)程進(jìn)⾏雙向通信的端點(diǎn)，簡(jiǎn)單的說(shuō)就是通信的兩⽅的⼀種約定，⽤套接字中的相關(guān)函數(shù)來(lái)完成通信過(guò)程，發(fā)出網(wǎng)絡(luò)請(qǐng)求或者應(yīng)答網(wǎng)絡(luò)請(qǐng)求。

socket起源于Unix，⽽Unix/Linux基本哲學(xué)之⼀就是"⼀切皆⽂件"，對(duì)于⽂件⽤"打開(kāi)"、"讀寫(xiě)"、"關(guān)閉"模式來(lái)操作。而socket就是該模式的⼀個(gè)實(shí)現(xiàn)，說(shuō)白了socket就是⼀種特殊的⽂件，⼀些socket函數(shù)就是對(duì)其進(jìn)⾏的操作，包括讀/寫(xiě)IO、打開(kāi)、關(guān)閉等。

socket基本用法

Python 中，我們使用socket()函數(shù)來(lái)創(chuàng)建套接字，語(yǔ)法格式如下：

import socket
socket.socket(family, type)

函數(shù)socket.socket創(chuàng)建一個(gè)socket套接字，該函數(shù)帶有兩個(gè)參數(shù)：

• 參數(shù)⼀：family(地址簇)，可供選擇的有socket.AF_INET(默認(rèn)) 為IPv4，socket.AF_INET6,為IPv6，還有socket.AF_UNIX，為UNIX域協(xié)議族，只能夠⽤于單⼀的Unix系統(tǒng)進(jìn)程間通信。
• 參數(shù)⼆：type（socket類型），如socket.SOCK_STREAM為TCP(默認(rèn))，SOCK_DGRAM為UDP。

創(chuàng)建tcp套接字

import socket 

# 創(chuàng)建tcp的套接字 
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
# ...這⾥是使⽤套接字的功能（省略）... 
# 關(guān)閉套接字
s.close()

創(chuàng)建udp套接字

import socket 
# 創(chuàng)建udp的套接字 
s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) 
# ...這⾥是使⽤套接字的功能（省略）... 
# 不⽤的時(shí)候，關(guān)閉套接字 
s.close()

socket內(nèi)建方法

實(shí)現(xiàn)端口掃描

了解了socket及socket相關(guān)函數(shù)之后，我們就來(lái)實(shí)現(xiàn)一個(gè)端口掃描的小工具。

所謂端口掃描，就是對(duì)指定服務(wù)器地址的指定端口進(jìn)行掃描，通過(guò)掃描結(jié)果就可以知道一臺(tái)計(jì)算機(jī)上都開(kāi)放了哪些端口，如果你懂一些漏洞知識(shí)或者黑客攻擊的話，就可以通過(guò)開(kāi)放端口進(jìn)行攻擊，甚至有些很厲害的黑客，通過(guò)一個(gè)不起眼的端口，就能造成整個(gè)局域網(wǎng)內(nèi)所有的主機(jī)淪陷。當(dāng)然，我們學(xué)習(xí)的目的，不是為了攻擊。

端口掃描的原理：向遠(yuǎn)端指定服務(wù)器的某一個(gè)端口提出建立一個(gè)連接的請(qǐng)求，如果對(duì)方有此項(xiàng)服務(wù)，就會(huì)應(yīng)答，如果對(duì)方?jīng)]有此項(xiàng)服務(wù)時(shí)，對(duì)方就無(wú)應(yīng)答。利用這個(gè)原理，我們可以指定一些端口，然后針對(duì)這些接口分別建立連接，并獲取對(duì)方是否應(yīng)答，便可知道對(duì)方哪些端口是開(kāi)放的。

上面我們說(shuō)了socket.connect_ex((ip, port))，調(diào)用該函數(shù)對(duì)指定ip和端口發(fā)出連接請(qǐng)求，如果返回0則證明該端口是開(kāi)放的，返回錯(cuò)誤代碼說(shuō)明該接口是不開(kāi)放的。

下面是端口掃描程序的代碼：

import socket
from datetime import datetime
from multiprocessing.dummy import Pool as ThreadPool

class ScanPort:
 def __init__(self):
  self.ip = None
 def scan_port(self, port):
  try:
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
res = s.connect_ex((self.ip, port))
if res == 0:  # 端口開(kāi)啟
 print('Ip:{} Port:{} IS OPEN'.format(self.ip, port))
else:
 print('Ip:{} Port:{}: IS NOT OPEN'.format(self.ip, port))
  except Exception as e:
print(e)
  finally:
s.close()
 def start(self):
  remote_server = input("輸入要掃描的遠(yuǎn)程主機(jī):")
  self.ip = socket.gethostbyname(remote_server)
  ports = [i for i in range(1, 1025)]
  socket.setdefaulttimeout(0.5)
  # 開(kāi)始時(shí)間
  t1 = datetime.now()
  # 設(shè)置多進(jìn)程
  threads = []
  pool = ThreadPool(processes=8)
  pool.map(self.scan_port, ports)
  pool.close()
  pool.join()
  print('端口掃描已完成，耗時(shí)：', datetime.now() - t1)

ScanPort().start()

加入了線程池，加快了運(yùn)行速度。

運(yùn)行截圖：

總結(jié)

到此這篇關(guān)于如何利用Python實(shí)現(xiàn)端口掃描器的文章就介紹到這了,更多相關(guān)Python端口掃描器內(nèi)容請(qǐng)搜索本站以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持本站！

美國(guó)服務(wù)器租用

版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。