用python编写nmap扫描工具--多线程版

前置条件:

用Python代码编写一个简单的nmap扫描工具

Python中多线程的基本操作

前面学过了python中多线程的使用,也学了通过socket模块,去扫描服务器某个端口是否有开放。服务器的端口范围为0~65535,如果要针对所有的端口都进行扫描的话,耗时较长。假设每一个端口扫描的超时时长设置为0.5s,那么扫描完所有端口需要的时间为:65535*0.5≈9h 。因此,扫描的脚本需要进行优化,可以考虑使用多线程的方式去执行。

优化前的脚本:

def scan_port(host,port):
    sk = socket.socket()
    sk.settimeout(0.5)
    conn_result = sk.connect_ex((host, port))
    if conn_result == 0:
        print(f'服务器{host}的{port}端口已开放')
    sk.close()

加入多线程之后的脚本:

import socket
import threading
import time




def scan_port(host,port):
    sk = socket.socket()
    sk.settimeout(0.5)
    conn_result = sk.connect_ex((host, port))
    if conn_result == 0:
        print(f'服务器{host}的{port}端口已开放')
    sk.close()


# 8.129.162.225
start_time = time.time()
host = input('请输入服务器ip地址:')
thread_list = []
for port in range(0, 65536):
    t = threading.Thread(target=scan_port, args=(host, port))
    thread_list.append(t)


for thread in thread_list:
    thread.start()


for thread in thread_list:
    thread.join()


end_time = time.time()
print(f'耗时:{end_time-start_time}')


脚本优化效果:

1、扫描本地开放端口,大概十多秒可以完成

脚本存在的问题:

1、脚本中批量一次创建65536个线程,部分电脑不一定能扛得住

2、扫描出的结果不准确,尤其是在扫描远程服务器的时候,效果更明显,更容易看出问题

学习交流或者文章催更,可加微信xiaobotester,添加的时候注明来意。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小博测试成长之路

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值