使用socket探测主机开放的端口.py

做笔记、修改代码、自用。

探测代码：

import socket


for port in range(1, 1025):  #便于探测，选取1-1025端口
    sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    sock.settimeout(1)
    state = sock.connect_ex(("192.168.xx.xx", port))
    if 0 == state:
        print("port: {} is open".format(port))
    sock.close()

运行结果：

有时，需要使用异常捕获机制来捕获异常。修改代码如下：

​
import socket
import concurrent.futures
import time

IP = "192.168.xx.xx"
open_ports = []

def scan_port(port):
    try:
        with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as sock:
            sock.settimeout(1)
            result = sock.connect_ex((IP, port))
            if result == 0:
                open_ports.append(port)
    except Exception as e:
        pass

with concurrent.futures.ThreadPoolExecutor(max_workers=100) as executor:
    executor.map(scan_port, range(1, 1025))

# 等待1秒钟确保所有任务完成
time.sleep(9)

# 输出结果到文件
with open("open_ports.txt", "w") as file:
    for port in open_ports:
        file.write(f"Port {port} is open\n")

print("Port scanning completed. Open ports saved in open_ports.txt.")

​

运行结果：

第二段代码中，由于使用了concurrent.futures.ThreadPoolExecutor来创建了一个具有100个工作线程的线程池，这样可以同时执行多个端口扫描任务，从而加快了扫描速度。

maybe：但这样会增加了竞争条件的可能性，例如在某些情况下可能会有端口状态的竞争，导致某些端口被错误地识别为开放端口。{可以尝试增加一些同步机制来确保线程安全，例如使用锁来保护共享数据的访问。也可以尝试多次运行代码并取多次结果的交集来获得更加可靠的结果。}

maybe：可能在第一段代码中，某些端口在超时时间内未能返回结果，而在第二段代码中，由于并行扫描，这些端口可能会在更短的时间内返回结果，因此会有更多的端口被识别为开放端口。