如何利用python扫描某个网段内活动的主机，以及某个主机开放的端口？

转自：https://www.wukong.com/answer/6582089709751632135/?iid=39055545733&app=news_article&share_ansid=6582089709751632135&app_id=13&tt_from=mobile_qq&utm_source=mobile_qq&utm_medium=toutiao_ios&utm_campaign=client_share

 

这个实现起来不难，对于主机，主要是ping对方的ip，如果有回复，则证明这个主机是活动的，如果没有回复，则说明这个主机当前没在线；对于端口，主要是创建socket套接字，通过socket连接对方的ip和端口号，如果可以连接上，则证明对方开启了这个端口，如果连接失败，则证明对方没有开启对应端口，下面我大概介绍一下实现过程，实验环境win10+python3.6+pycharm5.0，主要内容如下：

• 扫描某个网段内活动的主机，这里主要是ping对方，如果回复的TTL>=0，说明对方主机是活动的，主要代码如下，主要是3个函数，get_os函数获取当前主机类型，ping_ip函数主要用于ping对方的ip，find_ip函数主要用于生成对应网段内的ip，这里为了加快速度，开启了多个线程，主要代码如下（由于代码量较多，截取了3张图片）：

程序运行截图如下，已经成功打印出对应网段内活动的主机ip：

• 扫描某个主机开放的端口，这里主要是创建socket，连接对方ip和对应的端口，如果可以连接成功，则证明这个端口开放，否则，没有开放，这里扫描了1-65535的所有端口，主要代码如下：

程序运行截图如下：

至此，我们就完成了利用python扫描某个网段内活动的主机和某个主机开放的端口。总的来说，原理很简单，梳理一下思路，整理一下代码，很快就能实现，网上也有相关教程，感兴趣的可以搜一下，希望以上分享的内容能对你有所帮助吧。