Python安全渗透测试之Socket 模块、python-nmap模块

最新推荐文章于 2024-08-09 11:17:43 发布

Magiskpig

最新推荐文章于 2024-08-09 11:17:43 发布

阅读量1.1k

点赞数 4

分类专栏： Python基础学习文章标签： python 学习开发语言

本文链接：https://blog.csdn.net/waqqy/article/details/124389472

版权

本文介绍了Python的Socket模块，讲解了如何创建服务端和客户端Socket，包括常用函数如bind、listen、accept、connect等。此外，还探讨了python-nmap模块，用于端口扫描和主机发现，介绍了PortScanner类的基本用法和函数，如scan、all_hosts等。

摘要由CSDN通过智能技术生成

Socket 模块

Socket模块的主要目的是帮助在网络上的两个程序之间建立信息通道。
在Python中提供了两个基本的Socket模块:
- 服务端Socket
- 客户端Socket。
当创建了一个服务端Socket 之后,这个Socket就会在本机的一个端口上等待连接客户端Socket 会访问这个端口,当两者完成连接之后,就可以进行交互了。

实例化Socket类

在Python中, Socket模块的使用十分简单。
在使用Socket进行编程的时候,需要：首先实例化一个Socket类 ,
这个实例化需要三个参数:
第一个参数是地址族,
第二个参数是Socket类型,
第三个参数是使用的协议。

scoket(family,type[,protocal])

family是要使用的地址族。
- 常用的协议族有AF_INET、AF_INET6、AF_LOCAL（或称AF_UNIX、UNIX域Socket）、AF_ROUTE等。
- 默认值为socket.AF_INET，通常使用这个默认值即可。
type用来指明Socket类型，这里可以使用的值有三个：
SOCK_STREAM，这是TCP类型，保证数据顺序及可靠性；
SOCK_DGRAM，用于UDP类型
SOCK_RAW，这是原始类型，允许对底层协议如IP或ICMP进行直接访问，基本不会用到
第三个参数指使用的协议，这个参数是可选的。通常赋值“0”，由系统自动选择。
如果希望初始化一个TCP类型的Socket，就可以使用如下语句。

   s = socket.socket()

这条语句实际上相当于

socket.socket(socket.AF_INET,socket.SOCK_STREAM)

这里因为使用的都是默认值，所以可以省略掉。
如果希望初始化一个UDP类型的Socket，则可以使用如下语句。

s = socket.socket(socket.AF_INET,socket.SOCK_DGRAM)

服务端和客户端

使用Socket建立服务端的思路主要是首先实例化一个Socket类,然后开始循环监听, 一直可以接收来自客户端的连接。
成功建立连接之后,接收客户端发来的数据,并再向客户端发送数据,传输完毕之后,关闭这次连接。
使用Socket建立客户端则要简单得多,在实例化一个Socket类之后,连接一个远程的地址,这个地址由IP和端口组成。
成功建立连接之后,开始发送和接收数据,传输完毕之后,关闭这次连接。

Socket常用的函数—服务端函数

Socket类中主要提供如下所示常用的函数。
bind()：这个函数由服务端Socket调用，会将之前创建Socket与指定的IP地址和端口进行绑定。如果之前使用了AF_INET初始化Socket，那么这里可以使用元组（host，port）的形式表示地址。
例如，要将刚才创建的Socket套接字绑定到本机的2345端口，就可以使用如下语句。

s.bind(('127.0.0.1',2345))

listen()：这个函数用于在使用TCP的服务端开启监听模式。
可以使用一个参数来指定可以挂起的最大连接数量。
这个参数的值最小为1，一般设置为5。
例如，要在服务端开启一个监听，可以使用如下语句。

s.listen(5)

accept()：这个函数用于在使用TCP的服务端接收连接，一般是阻塞态。
接受TCP连接并返回（conn，address）
其中，conn是新的套接字对象，可以用来接收和发送数据；address是连接客户端的地址。

客户端的函数

connect()：这个函数用于在使用TCP的客户端去连接服务端 时使用，使用的参数是一个元组，形式为（hostname，port）。
例如，在客户端程序初始化了一个Socket之后，就可以使用这个函数去连接到服务端。要连接本机的2345端口，可以使用如下语句。

s.connect(("127.0.0.1",2345))

服务端和客户端都可以使用的函数

send()：
用于在使用 TCP 时发送数据，完整的形式为 send(string[,flag])
利用这个函数可以将string代表的数据发送到已经连接的Socket，返回值是发送字节的数量。
但是可能未将指定的内容全部发送。
sendall()：
与send()相类似，也是用于在使用TCP时发送数据，完整的形式为 sendall(string[,flag])
与send()的区别是完整发送TCP数据。将string中的数据发送到连接的套接字，但在返回之前会尝试发送所有数据。成功返回None，失败则抛出异常。
例如，使用这个函数发送一段字符到Socket，可以使用如下语句。

s.sendall(bytes("Hello,My Friend！",encoding="utf-8"))

recv()：
这个函数用于在使用TCP时接收数据，完整的形式为recv(bufsize[,flag])
接收Socket的数据。数据以字符串形式返回，bufsize指定最多可以接收的数量，flag这个参数一般不会使用。例如，通过这个函数接收一段长度为1024的字符Socket，可以使用语句obj.recv(1024)

sendto()：
这个函数用于在使用