python实现扫描存活主机 python syn扫描

转载

charlesc 2023-10-31 22:21:54

文章标签 python实现扫描存活主机 Python入门 TCP 赋值字符串 文章分类 Python 后端开发

本篇文章叙述的是运用TCP里面的SYN来探测端口是否开放，如果开放则返回一个SYN+ACK包，是非常实用的小程序，因为在信息收集中，几乎都是需要探测端口号，之后便可以对该端口做些不可描述的事情。

代码区：

from scapy.all import * #主要用来构造包（Windows系统需要安装scapy模块，如果不懂安装可以看）
def syn_scan_final(hostname,lport,hport):
     result_raw = sr(IP(dst = hostname)/TCP(dport =                (int(lport),int(hport)),flags=2),timeout = 1,verbose = False)#dport = (int(lport),int(hport))可以扫描指定的端口范围，这也是scapy的一个好处，flags=2表示syn包（三次握手的第一个包）。sr是发送三层数据包,timeout是定义超时时间,verbose如果不将该参数定义为False，那么屏幕将会打印一些不相关的字符串，定义为False之后，就可以打印自己想看到的字符串
result_list = result_raw[0].res #表示接收到的数据包的第0层里面的res全部赋值给result_list
    for i in range(len(result_list)):   #主要意思是将收到的每个包的下标赋值给i，如接收到了1024个包，那么i就等于0、1、2、3...（如图一、二）
        if result_list[i][1].haslayer(TCP): #在i层里的1层中，有没有TCP这一层，如果有执行
            TCP_Fields = result_list[i][1].getlayer(TCP).fields #在i层里的1层中，将TCP层里的fields里面的值赋值给TCP_Fields
            if TCP_Fields['flags'] == 18:  #这个flags == 18，是指SYN+ACK包（如图三、四）
                print('port:' + str(TCP_Fields['sport'])) #打印开放的端口if __name__ == '__main__':
     host = '183.232.231.172'
     low = 1
     high = 1024
     syn_scan_final(host,low,high)