python3 udp端口扫描

原创

mob64ca12f831ae 2024-11-26 03:47:39 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12f831ae的原创作品，请联系作者获取转载授权，否则将追究法律责任

使用Python3进行UDP端口扫描

引言

在网络安全和网络管理中，端口扫描是一种常用的技术，用于识别目标系统上开放的端口。在TCP / IP协议中，端口是网络应用程序进行通讯的“门”。UDP（用户数据报协议）是另一种常用的通信协议，与TCP不同，它是无连接的。这篇文章将介绍如何使用Python3进行UDP端口扫描，并提供相应的代码示例以便更好地理解。

UDP协议概述

UDP是一种简单的无连接协议，广泛用于时间敏感型应用（如视频流和在线游戏）。与TCP相比，UDP传输数据速度更快，但缺乏错误检测和纠正机制。因此，用UDP扫描端口时，可能会遇到一些特殊情况，如目标主机未响应或丢包。

为什么选择UDP端口扫描？

隐蔽性： UDP扫描相较于TCP扫描更加隐蔽，许多防火墙可能只对TCP流量进行监控。
速度： UDP协议没有连接建立的过程，因此能更快地发送和接收数据。
应用场景： 有些服务只用UDP协议提供，诸如DNS、DHCP、SNMP等。

Python3 UDP端口扫描的实现

下面是一个简单的Python3 UDP端口扫描的实现示例。代码中使用socket库进行网络编程，使用UDP协议的特性来扫描目标主机的端口。

代码示例

import socket
import asyncio

async def udp_scan(target_ip, target_port):
    try:
        # 创建一个UDP socket
        sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
        # 设置socket为非阻塞模式
        sock.setblocking(False)
        # 发送一个空数据包到目标端口
        sock.sendto(b'', (target_ip, target_port))
        
        # 设置超时时间
        await asyncio.sleep(1)
        
        # 接收返回的数据
        data, addr = sock.recvfrom(1024)
        print(f"Port {target_port} is open (response from {addr})")
    except socket.error:
        print(f"Port {target_port} is closed")
    except asyncio.TimeoutError:
        print(f"Port {target_port} is filtered or no response")
    finally:
        sock.close()

async def main(target_ip, target_ports):
    tasks = [udp_scan(target_ip, port) for port in target_ports]
    await asyncio.gather(*tasks)

if __name__ == "__main__":
    target_ip = '127.0.0.1'  # 替换为目标IP
    target_ports = [53, 67, 69, 123, 161, 162]  # 需要扫描的端口
    asyncio.run(main(target_ip, target_ports))

代码解析

创建Socket： 通过socket.socket(socket.AF_INET, socket.SOCK_DGRAM)创建一个UDP socket。
发送数据包： 使用sendto方法发送一个空数据包到指定的目标IP和端口。
接收响应： 使用recvfrom方法接收响应，如果接收到数据，则该端口被认为是开放的。
异常处理： 通过try...except结构来捕获可能的错误，比如端口关闭或超时。

多端口扫描

在main函数中，我们使用asyncio.gather来实现对多个端口的并发扫描，这是利用Python的异步编程特性加快扫描速度的有效方法。

示例结果

在使用上述代码进行UDP扫描时，可能会得到如下结果：

Port 53 is open (response from (127.0.0.1, 53))
Port 67 is closed
Port 69 is closed
Port 123 is open (response from (127.0.0.1, 123))
Port 161 is filtered or no response
Port 162 is filtered or no response

旅行图

下面是一个旅行图，展示了UDP端口扫描的步骤：

journey
    title UDP端口扫描的步骤
    section 初始化
      创建Socket: 5: 用户
      设置非阻塞模式: 4: 用户
    section 扫描过程
      发送数据包: 5: 用户
      等待响应: 4: 用户
    section 结果处理
      解析响应: 5: 用户
      输出结果: 4: 用户