javascript实现端口扫描

最新推荐文章于 2024-07-29 11:17:00 发布

huntererer

最新推荐文章于 2024-07-29 11:17:00 发布

阅读量3.8k

点赞数 1

分类专栏：前端文章标签： javascript 端口扫描表单

前端专栏收录该内容

14 篇文章 0 订阅

订阅专栏

本文介绍了如何利用JavaScript实现一个简单的端口扫描器，通过在XSS攻击中作为侦查工具，对目标网站进行扫描。

摘要由CSDN通过智能技术生成

来源于: www.gnucitizen.org

作者: Petko Petkov

使用javascript可以打造一个端口扫描器，可以作为渗透的“先锋”在XSS中对目标网址进行扫描

首先构造表单

<form>
    <label for="target">target</label>
    <input type="text" name="target" value="www.baidu.com" /><br />
    <label for="port">port</label>
    <input type="text" name="port" value="80" /><br />
    <label for="timeout">timeout</label>
    <input type="text" name="timeout" value="1000" /><br />
    <label for="result">result</label>
    <textarea name="result" id="result" cols="50" rows="10"></textarea><br />
    <input type="button" value="scan" οnclick="scan(this.form)" />
</form>

javascript脚本

var AttackAPI = {
    PortScanner: {}
};
AttackAPI.PortScanner.scanPort = function (callback, target, port, timeout) {
    var timeout = (timeout == null)?100:timeout;
    var img = new Image();
    img.onerror = function () {
        if (!img) {

            return;
        }
        img = undefined;
        callback(target, port, 'open');
    };
    img.onload = img.onerror;
    img.src = 'http://' + target + ':' + port;

    setTimeout(function () {
        if (!img) {
            return;
        }
        img = undefined;
        callback(target, port, 'closed');
    }, timeout);
};
AttackAPI.PortScanner.scanTarget = function (callback, target, ports, timeout) {
    for (index = 0; index < ports.length; index++) {
        AttackAPI.PortScanner.scanPort(callback, target, ports[index], timeout);
    }
};

var result = document.getElementById('result');
var callback = function (target, port, status) {
    result.value += target + ':' + port + ' ' + status + "\n";
};
var scan = function (form) {
    result.value = "";
    AttackAPI.PortScanner.scanTarget(callback, form.target.value, form.port.value.split(','), form.timeout.value);
};

我读了这个源代码，发现原理很简单，关键点就是新建一个Image对象，将src设成目标网页target:port，如果目标在使用这个端口那么就会发生load或者error事件。这就足以使脚本判断目标网址是否在使用查询端口了。测试页面截图如下，因为重点在js脚本，就没有写css为页面美化。