Python程序设计——安全渗透测试的常见模块

一、Socket 模块

1.1 Socket 模块简介

• Socket模块的主要目的是帮助在网络上的两个程序之间建立信息通道。

• 在Python中提供了两个基本的Socket模块:
  服务端Socket
  客户端Socket

• 当创建了一个服务端Socket 之后,这个Socket就会在本机的一个端口上等待连接，客户端Socket 会访问这个端口,当两者完成连接之后,就可以进行交互了。

1.2 实例化 Socket 类

• 在Python中, Socket模块的使用十分简单。
• 在使用Socket进行编程的时候,需要：首先 实例化一个Socket类 ,这个实例化需要三个参数:
  第一个参数是地址族,
  第二个参数是流,
  第三个参数是使用的协议。

1.3 服务端和客户端

• 使用Socket建立服务端的思路主要是首先实例化一个Socket类 ,然后开始循环监听, 一直可以接收来自客户端的连接。
• 成功建立连接之后,接收 客户端发来的数据,并再向 客户端 发送数据,传输完毕之后,关闭这次连接。
• 使用Socket建立客户端则要简单得多,在实例化一个Socket类之后,连接一个远程的地址,这个地址由IP和端口组成。
• 成功建立连接之后,开始发送和接收数据,传输完毕之后,关闭这次连接。

1.4 Socket的实例化

family是要使用的地址族。
常用的协议族有AF_INET、AF_INET6、AF_LOCAL（或称AF_UNIX、UNIX域Socket）、AF_ROUTE等。
默认值为socket.AF_INET，通常使用这个默认值即可。
type用来指明Socket类型，
这里可以使用的值有三个：
SOCK_STREAM，这是TCP类型，保证数据顺序及可靠性；这个是默认值
SOCK_DGRAM，用于UDP类型
SOCK_RAW，这是原始类型，允许对底层协议如IP或ICMP进行直接访问，基本不会用到
第三个参数指使用的协议，这个参数是可选的。通常赋值“0”，由系统自动选择。

如果希望初始化一个TCP类型的Socket，就可以使用如下语句：s=socket.socket()
这条语句实际上相当于
socket.socket(socket.AF_INET,socket.SOCK_STREAM)
这里因为使用的都是默认值，所以可以省略掉。

而如果希望初始化一个UDP类型的Socket，则可以使用如下语句: s=socket.socket(socket.AF_INET,socket.SOCK_DGRAM)

1.5 Socket常用的函数—服务端函数

• bind()：这个函数由服务端Socket调用，会将之前创建Socket与指定的IP地址和端口进行绑定。如果之前使用了AF_INET初始化Socket，那么这里可以使用元组（host，port）的形式表示地址。

例如，要将刚才创建的Socket套接字绑定到本机的2345端口，就可以使用如下语句:
s.bind(('127.0.0.1',2345))

• listen()：这个函数用于在使用TCP的服务端 开启 监听模式。
  可以使用一个参数来指定可以挂起的最大连接数量。
  这个参数的值最小为1，一般设置为5。

例如，要在服务端开启一个监听，可以使用如下语句:s.listen(5)

• accept()：这个函数用于在使用TCP的 服务端 接收连接，一般是阻塞态。
  接受TCP连接并返回（conn，address）
  其中，conn是新的套接字对象，可以用来接收和发送数据；address是连接客户端的地址。

1.6 客户端的函数

connect()：这个函数用于在使用TCP的 客户端去连接服务端 时使用，使用的参数是一个元组，形式为（hostname，port）。

例如，在客户端程序初始化了一个Socket之后，就可以使用这个函数去连接到服务端。要连接本机的2345端口，可以使用如下语句:
s.connect(("127.0.0.1",2345))

1.7 服务端和客户端都可以使用的函数

• send()：
  用于在使用 TCP 时发送数据，完整的形式:send(string[,flag]),
  利用这个函数可以将string代表的数据发送到已经连接的Socket，返回值是发送字节的数量。
  但是可能未将指定的内容全部发送。
• sendall()：
  与send()相类似，也是用于在使用TCP时发送数据，完整的形式为:sendall(string[,flag])。
  与send()的区别是完整发送TCP数据。将string中的数据发送到连接的套接字，但在返回之前会尝试发送所有数据。成功返回None，失败则抛出异常。

例如，使用这个函数发送一段字符到Socket，可以使用如下语句:
s.sendall(bytes("Hello，My Friend！",encoding="utf-8"))

• recv()：
  这个函数用于在使用TCP时接收数据，完整的形式为:
  recv(bufsize[,flag])，
  接收Socket的数据。数据以字符串形式返回，bufsize指定最多可以接收的数量，flag这个参数一般不会使用。

例如，通过这个函数接收一段长度为1024的字符Socket，可以使用如下语句: obj.recv(1024)

• sendto()：
  这个函数用于在使用UDP时发送数据，完整的形式为:
  sendto(string[,flag],address)，
  返回值是发送的字节数。address是形式为（ipaddr，port）的元组，指定远程地址。
• recvfrom()：
  UDP专用，接收数据，返回数据远端的IP地址和端口，但返回值是（data,address）。其中，data是包含接收数据的字符串，address是发送数据的套接字地址。
• close()：关闭socket

1.8 使用Socket编写一个简单的服务端和客户端

使用Socket编写一个服务端程序
Socket套接字开始监听后，就会使用accept函数来等待客户端的连接。这个过程使用一个条件永远为真的循环来实现，服务端在处理完和客户端的连接后，会再次调用这个函数，等待下一个连接。

使用Socket来编写一个客户端程序，这个程序最重要的是使用connect()函数来连接到目标服务端

执行之后，在服务器端的程序可以看到一个来自本机xxxxx（这个数字代表客户端使用的端口，每次都不相同）的连接。
这表明客户端已经成功地与服务端建立了连接

二、python-nmap模块

目前Nmap已经具备如下的各种功能：
1、主机发现功能。向目标计算机发送信息，然后根据目标的反应来确定它是否处于开机并联网的状态。
2、端口扫描。向目标计算机的指定端口发送信息，然后根据目标端口的反应来判断它是否开放。
3、服务及版本检测。向目标计算机的目标端口发送特制的信息，然后根据目标的反应来检测它运行服务的服务类型和版本。
4、操作系统检测。

2.1 python-nmap

  python-nmap是一个可以帮助使用 Nmap功能的 Python 模块文件。
  在python-nmap模块的帮助下，可以轻松地在自己的程序中使用Nmap扫描的结果，也可以编写程序自动化地完成扫描任务。

2.2 nmap的安装

• 如果希望在Python中正常使用python-nmap模块，必须先在系统中安装Nmap。因为在这个模块文件中会调用Nmap的一些功能。</