python笔记系列：实现高效的端口扫描器-nmap
实现高效的端口扫描器
yum -y install nmap #安装nmap工具
模块源代码安装
wget
http://xael.org/norman/python/python-nmap/python-nmap-0.1.4.tar.gz
tar -zxvf python-nmap-0.1.4.tar.gz
cd python-nmap-0.1.4
python setup.py install
python-nmap模块常用的两个类：
PortScanner() 实现nmap工具的端口扫描功能
PortScannerHostDict() 实现存储与访问主机的扫描结果
PortScanner()的常用方法
scan(selft,hosts='127.0.0.1',port=None,arguments='-sV')
hosts 可以是域名、网段、地址段
port “22,53,143-4545”
arguments nmap命令行参数，格式“-sU -sX -sC”等,eg
import nmap
nm=nmap.PortScanner()
nm.scan('192.168.1.21-22','22,80')
command_lines(self) 返回的扫描方法映射到具体nmap命令行
nm.command_line()
u'nmap -oX - -p 22,80 -sV 192.168.1.21-22'
scaninfo(self) 返回nmap扫描信息，格式为字典类型
nm.scaninfo()
(u'tcp':{'services':u'22,80','method':u'syn'})
all_hosts(self) 返回nmap扫描的主机清单，格式为列表
[u'192.168.1.21',u'192.168.1.22']
PortScannerHostDict()的常用方法
hostname(self) 返回扫描对象的主机名
nm['192.168.1.21'].hostname()
state(self) 返回扫描对象的状态（up\down\unknown\skipped）
all_protocols(self) 返回扫描的协议
all_tcp(self) 返回tcp协议扫描的端口
tcp(self,port) 返回扫描tcp协议port的信息
实践：实现高效的端口扫描
#!/usr/bin/env python
# -*- coding: utf-8 -*-
import sys
import nmap
scan_row=[]
input_data = raw_input('Please input hosts and port: ')
scan_row = input_data.split(" ")
if len(scan_row)!=2:
print "Input errors,example \"192.168.1.0/24 80,443,22\""
sys.exit(0)
hosts=scan_row[0] #接收用户输入的主机
port=scan_row[1] #接收用户输入的端口
try:
nm = nmap.PortScanner() #创建端口扫描对象
except nmap.PortScannerError:
print('Nmap not found', sys.exc_info()[0])
sys.exit(0)
except:
print("Unexpected error:", sys.exc_info()[0])
sys.exit(0)
try:
nm.scan(hosts=hosts, arguments=' -v -sS -p '+port) #调用扫描方法，参数指定扫描主机hosts，nmap扫描命令行参数arguments
except Exception,e:
print "Scan erro:"+str(e)
for host in nm.all_hosts(): #遍历扫描主机
print('----------------------------------------------------')
print('Host : %s (%s)' % (host, nm[host].hostname())) #输出主机及主机名
print('State : %s' % nm[host].state()) #输出主机状态，如up、down
for proto in nm[host].all_protocols(): #遍历扫描协议，如tcp、udp
print('----------')
print('Protocol : %s' % proto) #输入协议名
lport = nm[host][proto].keys() #获取协议的所有扫描端口
lport.sort() #端口列表排序
for port in lport: #遍历端口及输出端口与状态
print('port : %s\tstate : %s' % (port, nm[host][proto][port]['state']))