利用Python脚本写端口扫描器socket,python-nmap

1. 什么是端口扫描器

端口扫描器是一种工具，其主要作用是分析目标主机开放了哪些端口。端口扫描器通过向目标主机发送网络请求，判断响应结果来确认端口是否是开放状态。一般来说，端口扫描器会通过一系列的算法或规则发现目标主机开放了哪些端口。其中常用的扫描方式有全端口扫描，以及针对特定端口实施的扫描方式。

1. Python脚本实现端口扫描器

Python作为一门功能非常强大的语言，可以利用socket模块和python-nmap模块来方便地实现端口扫描器。

a. 利用socket模块实现端口扫描器

通过socket模块，我们可以建立与目标主机的连接，从而判断目标主机开放的端口。以下是代码示例：

import socket

def port_scan(target, port):
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    try:
        s.connect((target, port))
        print("Port", port, "is open")
    except:
        print("Port", port, "is closed")
    s.close()

if __name__ == '__main__':
    target = "127.0.0.1"
    ports = [80, 443, 8080, 8888]
    for port in ports:
        port_scan(target, port)

代码中，我们首先定义了一个名为port_scan的函数，该函数通过connect建立与目标主机的连接，如果连接成功则表示端口开放，反之则表示端口关闭。在主程序中，我们指定了目标IP和需要扫描的端口列表，通过for循环，依次扫描每一个端口，并通过port_scan函数输出扫描结果。

b. 利用python-nmap模块实现端口扫描器

python-nmap是一个基于nmap安全扫描工具的Python模块。该模块可以通过Python代码实现端口扫描器，具有一定的灵活性和便利性。以下是代码示例：

import nmap

def port_scan(ip):
    scanner = nmap.PortScanner()
    scanner.scan(ip)
    for port in scanner[ip]['tcp']:
        print("Port", port, " is ", scanner[ip]['tcp'][port]['state'])

if __name__ == '__main__':
    target = "127.0.0.1"
    port_scan(target)

代码中，我们首先通过nmap模块创建了一个PortScanner对象，然后通过scan方法对目标IP进行扫描。由于扫描结果以字典形式存储，我们可以通过遍历字典的方式输出扫描结果。在主程序中，我们只需要指定目标IP，即可实现端口扫描操作。

总的来说，Python脚本实现端口扫描器的方式灵活多样，可以根据具体需求自由选择。