迹忆客 专注技术分享

本篇文章将介绍如何在 Python 中创建端口扫描器。

使用 Python 创建端口扫描器

首先，让我们了解端口的基础知识。 端口是网络中的端点，通过它在服务器和客户端之间传递一些信息。

端口扫描器是一个简单的应用程序，它允许我们确定给定主机上哪些端口开放用于通信。

使用端口扫描器，我们可以确定哪些端口开放用于连接，并了解端口正在运行的服务。 此类工具有助于测试针对潜在渗透攻击的安全措施。

信息通过互联网进行交换，通常使用 TCP 和 UDP 协议。 这些协议中的端口范围为 0 到 65535，并分为三个范围。

系统端口的范围是0到1023，用户端口的范围是1024到49151，上面的每个端口都是动态端口。

使用端口扫描器，我们将单独检查每个端口是否有连接以及连接是否成功。 让我们讨论一下如何在 Python 中实现这一点。

• 我们将导入套接字模块。
• 我们将创建一个套接字对象并尝试连接到给定主机服务器的端口。
• 我们将使用 for 循环来迭代端口范围并分别尝试每个端口的连接。
• 我们将创建一个函数来测试连接，并使用 try 和 except 块根据连接成功返回 True 和 False。
• 在 try 块中，我们将尝试使用 socket.connect() 函数创建连接。 如果连接成功，该块将返回 True。
• 如果连接不成功，则会引发异常，并在 except 块中捕获该异常，并返回 False。

这是在以下代码中实现的。

import socket

t = 'https://www.test.org/'
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
def check_port(port):
    try:
        c = s.connect((t,port))
        return True
    except:
        return False

for a in range(200):
    if check_port(a):
        print('Port', a)

上面的代码将检查前 200 个端口，看看是否有任何端口开放用于连接。 请注意，我们应该只检查允许我们这样做的主机。

我们可以修改我们的简单端口扫描器并添加一些令人兴奋的功能。 我们可以使用socket.settimeout()函数通过在函数中提供时间来设置超时。

如果花费的时间超过此函数设置的时间，连接将被中止。

在 Python 中增强端口扫描器性能的另一种方法是使用多线程的概念。 Python 中的线程模块可用于创建和管理线程，从而为应用程序提供更多并发性并缩短执行时间。