网络扫描模块python-nmap案例解析

简介：python-nmap 是一个用于控制 Nmap（网络映射工具）的 Python 模块。它可以方便地在 Python 脚本中执行网络扫描，并解析 Nmap 的输出结果。该模块适合用于网络安全测试、资产管理和网络监控等场景。

历史攻略：
PCIe设备的动态管理：移除与重新扫描

容器化CICD+Sonar-Scarnner代码扫描

代码质量管理平台SonarQube：002 - sonar-scanner扫描python代码

一、python-nmap 模块的基本特性
1.1 强大的扫描功能：能够执行多种 Nmap 扫描，包括端口扫描、OS 检测和版本检测等。

1.2 灵活的输出格式：支持多种输出格式，便于解析和处理扫描结果。

1.3 简单易用的接口：提供友好的 API，方便开发者在 Python 中调用 Nmap 功能。

二、安装

pip install python-nmap

三、基本用法
3.1 创建 Nmap 扫描对象：使用 nmap.PortScanner() 创建扫描器实例。

3.2 执行扫描：调用扫描器的 scan() 方法进行网络扫描。

3.3 解析结果：访问扫描结果以提取所需的信息。

四、示例代码

# -*- coding: utf-8 -*-
# time: 2024/10/06 08:00
# file: xmltodict_demo.py
# author: tom
# 微信公众号: 玩转测试开发
import nmap


# 执行网络扫描
def run_nmap_scan(target):
    scanner = nmap.PortScanner()
    scanner.scan(target, arguments='-p 1-65535')
    return scanner


if __name__ == "__main__":
    target_ip = '127.0.0.1'  # 目标 IP 地址
    scan_result = run_nmap_scan(target_ip)

    # 打印扫描结果
    print("Scan Results:")
    for host in scan_result.all_hosts():
        print(f"Host: {host} ({scan_result[host].hostname()})")
        print(f"State: {scan_result[host].state()}")
        for proto in scan_result[host].all_protocols():
            print(f"Protocol: {proto}")
            ports = scan_result[host][proto].keys()
            for port in sorted(ports):
                print(f"Port: {port}, State: {scan_result[host][proto][port]['state']}")

五、运行结果参考

Scan Results:
Host: 127.0.0.1 (localhost)
State: up
Protocol: tcp
Port: 22, State: open
Port: 38139, State: open

六、说明解析
6.1执行扫描：在 run_nmap_scan 函数中，创建了一个 nmap.PortScanner 实例，并使用 scan() 方法执行网络扫描。扫描特定端口，可以在 scan() 方法中指定端口范围。

6.2 解析结果：扫描结果通过访问 scanner.all_hosts() 方法获取，并打印每个主机的状态和开放的端口信息。可以根据需要调整输出格式和详细程度。

七、小结
python-nmap 模块是进行网络扫描的强大工具，通过简单的接口和丰富的功能，开发者可以轻松地在 Python 中集成网络安全检查和资产发现功能。掌握该模块的基本用法，将帮助开发者在网络管理和安全测试中提高工作效率。