python扫描器_python学习-python-nmap实现高效的端口扫描器

python的第三方模块，python-nmap实现高效的端口扫描。

一、准备工作yum -y install nmap #安装nmap工具

pip install python-nmap==0.4.0   #python2.7环境使用pip安装0.4.0版本的第三方模块

二、模块常用方法说明

这里我们主要接受python-nmap模块的两个常用类，一个是PortScanner()类，实现一个nmap工具的端口扫描功能封装;另一个为PortScannerHostDict()类，实现存储与访问主机扫描结果

1、PortScanner()类常用方法

1-1、scan()方法

scan(self, hosts='127.0.0.1', ports=None, arguments='-sV')方法，实现指定主机、端口、namp命令行参数的扫描。参数hosts为字符串类型，表示扫描的主机地址，格式可以用"scanme.nmap.org"、"192.116.0-255.1-127"、"216.163.128.20/20"表示; 参数ports为字符串类型，表示扫描的端口,可以用"22,53,110,143-4564"表示;参数namp命令行参数，格式为"-sU -sX -sC"，例如：nm = nmap.PortScanner()

nm.scan('192.168.209.121-122', '22,80')

1-2、command_line()方法

command_line(self)方法,返回的扫描方法映射到具体的nmap命令行，如：>>> nm.command_line()

u'nmap -oX - -p 22,80 -sV 192.168.209.121-122'

1-3、scaninfo()方法

scaninfo(self)方法，返回nmap扫描信息，格式为字典类型，如：>>>nm.scanninfo()

{'tcp':{'services':'22,80', 'method':'syn'}}

1-4、all_hosts()方法

all_hosts(self)方法，返回nmap扫描的主机清单，格式为列表类型，例如：['192.168.209.121', '192.168.209.122']

2、PortScannerHostDict()类常用方法

2-1、hostname()方法

hostname(self)方法，返回扫描对象的主机名，如：>>> nm['192.168.209.121'].hostname()

'liuyazhuang'

2-2、state()方法

state(self)方法,返回扫描对象的状态，包括4中状态(up、down、unknown、skipped)，如：>>> nm['192.168.209.121'].state()

'up'

2-3、all_protocols()方法

all_protocols(self)方法，返回扫描的协议，如:>>> nm['192.168.209.121'].all_protocols()

['tcp']

2-4、all_tcp()方法

all_tcp(self)方法，返回TCP协议扫描的端口，如：>>> nm['192.168.209.121'].all_tcp()

[22,80]

2-5、tcp()方法

tcp(self, port)方法，返回扫描TCP协议port(端口)的信息,如:>>> nm['192.168.209.121'].tcp(22)

{'state':'open', 'reason':'syn-ack', 'name':'ssh'}

三、代码示例#!/usr/bin/python

#coding=utf-8

import sys

import nmap

scan_row=[]

input_data = raw_input('Please input hosts and port: ')  #输入主机和端口

scan_row = input_data.split(" ")     #分割空格

if len(scan_row)!=2:#判断输入的字符长度不等于2

print "Input errors,example \"192.168.1.0/24 80,443,22\""  #输出 输入错误

sys.exit(0)

hosts=scan_row[0]    #接收用户输入的主机

port=scan_row[1]    #接收用户输入的端口

try:

nm = nmap.PortScanner()    #创建端口扫描对象

except nmap.PortScannerError:

print('Nmap not found', sys.exc_info()[0])

sys.exit(0)

except:

print("Unexpected error:", sys.exc_info()[0])

sys.exit(0)

try:

nm.scan(hosts=hosts, arguments=' -v -sS -p '+port)    #调用扫描方法，参数指定扫描主机hosts，nmap扫描命令行参数arguments

except Exception,e:

print "Scan erro:"+str(e)

for host in nm.all_hosts():    #遍历扫描主机

print('----------------------------------------------------')

print('Host : %s (%s)' % (host, nm[host].hostname()))    #输出主机及主机名

print('State : %s' % nm[host].state())    #输出主机状态，如up、down

for proto in nm[host].all_protocols():    #遍历扫描协议，如tcp、udp

print('----------')

print('Protocol : %s' % proto)    #输入协议名

lport = nm[host][proto].keys()    #获取协议的所有扫描端口

lport.sort()    #端口列表排序

for port in lport:    #遍历端口及输出端口与状态

print('port : %s\tstate : %s' % (port, nm[host][proto][port]['state']))

结果如下图所示：