用python实现一个最基础的端口扫描器

端口扫描器是一种检测服务器或主机虚拟端口是开启或关闭的工具。

原理是程序尝试与目标主机建立连接，如果目标主机有回复则说明端口开放。

使用python写一个端口扫描器

大致可以使用两种方式判断端口是否在开启状态

方式一：

s = socket.socket() s.connect((‘ip, port)) result_code= s.recv(1024)

方式二：

s = socket.socket() result_code = s.connect_ex((ip, port))

在这里我使用了方式二来实现端口扫描器

代码如下：

import socket import sys def portscan(ip): PORT_OPEN_MSG = "%6d [OPEN]" PORT_CLOSE_MSG = "%6d [CLOSE]" result_list = list() port_list = [21,22,25,53,80,110,113,135,139,143,179,199,443,445,465,514,548,554,587,646,993,995,1025,1026,1433,1720,1723,2000,3306,3389,5060,5666,5900,6001,8000,8008,8080,8443,8888,10000,32768,49152,49154] #扫描所有端口太浪费时间，所以选择一个要扫描的端口列表进行扫描 for port in port_list: try: s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.settimeout(0.1) result_code = s.connect_ex((ip, port)) if result_code == 0: print(PORT_OPEN_MSG % port) result_list.append(port) else: print(PORT_CLOSE_MSG % port) result_list.append(port) except Exception as e: print(e) finally: s.close() return result_list def main(): if len(sys.argv) > 1: portscan(sys.argv[1]) else: print("param less") if __name__ == '__main__': main()

运行效果如下：