python端口扫描（扫描0到1023端口）
这学期选修了“信息安全”专业的《网络安全》课程，这是网络安全课程的第一个实验，要求写一个程序，多线程扫描目的主机的端口。
很简单的一个小程序，鉴于正在学python,所以就用python写了，刚学python,所以可能有点不pythonic.
#!/usr/bin/env python
# Time-stamp: <2013-06-04 10:35:58 Tuesday by pein>
# Email:
# -*- coding: utf-8 -*-
import threading
import socket
def scan(ip, port):
"""
"""
global portList #建立了一个list,将目的主机开放的端口号加入portlist中（使用append函数）
try:
sk = socket.socket()
sk.settimeout(0.1)#设定连接时的超时限制，这里是100ms
address = (ip, port)
if sk.connect_ex(address) == 0:
print port
portList.append(port)
except Exception, e:
print "error %s" %e #如果出错，打印错误信息
sk.close()
class sniff(threading.Thread):
"""
"""
def __init__(self, ip):
"""
"""
threading.Thread.__init__(self)
self.ip = ip
def run(self): #重写run函数
"""
"""
global portBegin, portEnd, mutex
while True:
mutex.acquire() #使用锁来实现线程同步
portBegin += 1
if portBegin > portEnd:
mutex.release()
break
mutex.release()
scan(self.ip, portBegin)
def main(): #主函数
"""
"""
url = str(raw_input("please input a host name or a ip address\n--->"))
ip = str(socket.gethostbyname(url))
threads = [] #创建list,存储线程
global mutex, portBegin, portEnd, portList
portList = []
portBegin = 0 #设置起始的扫描端口
portEnd = 1023 #设置终止的扫描端口
mutex = threading.Lock()
for i in range(10): #开了十个线程
thread = sniff(ip)
thread.start()
threads.append(thread)
for thread in threads:
thread.join() #等段子线程退出
portList.sort()
print "on host \"",url,"\" port:[",
for port in portList:
print port,
print "]is open"
main()
并使用了锁机制来实现线程同步。
输入的时候可以直接域名，也可以直接输入ip地址。
使用本机ip测试：
使用本地域名测试
启动本机的http服务，即开启本机的80端口：
可以看到端口80已经被扫描到了，证明程序有效。
（程序中的中文注释在运行时要删掉，否则会提示有不能识别的编码）