单线程实现
单线程实现道理比较简单,这里尝试Soket连接3389,连接成功说明端口开放,否则说明没有开远程服务。随便修改了一下就ok了,代码如下,最终得到自己的IP地址。
#!/usr/bin/env python import socket if __name__==\'__main__\': port=3389 s=socket.socket() for cnt in range(253,2,-1): address=\'XXX.XXX.XXX.\'+str(cnt) #XXX.XXX.XXX IP网段 try: s.connect((address,port)) print address except socket.error,e: print \'Error OR Port Not Opened\'
Python的代码简单明了,但是功能不简单,速度有些慢,主要还是单线程和网络的原因吧。改进一下可以当一个简陋的端口扫描器使用了,扫描指定网段、指定端口,多线程速度可能能好一点吧。
多线程实现
前几天看了个讲使用Python扫描端口的教程,看了之后自己也写了个扫描端口的脚本。记录下来,方便自己以后回顾。
端口扫描端口效果图
python扫描器源代码
# -*- coding:utf8 -*- #!/usr/bin/python # Python: 2.7.8 # Platform: Windows # Authro: wucl # Program: 端口扫描 # History: 2015.6.1 import socket, time, thread socket.setdefaulttimeout(3) def socket_port(ip,port): \"\"\" 输入IP和端口号,扫描判断端口是否开放 \"\"\" try: if port>=65535: print u\'端口扫描结束\' s=socket.socket(socket.AF_INET, socket.SOCK_STREAM) result=s.connect_ex((ip,port)) if result==0: lock.acquire() print ip,u\':\',port,u\'端口开放\' lock.release() s.close() except: print u\'端口扫描异常\' def ip_scan(ip): \"\"\" 输入IP,扫描IP的0-65534端口情况 \"\"\" try: print u\'开始扫描 %s\' % ip start_time=time.time() for i in range(0,65534): thread.start_new_thread(socket_port,(ip,int(i))) print u\'扫描端口完成,总共用时 :%.2f\' %(time.time()-start_time) raw_input(\"Press Enter to Exit\") except: print u\'扫描ip出错\' if __name__==\'__main__\': url=raw_input(\'Input the ip you want to scan:\\n\') lock=thread.allocate_lock() ip_scan(url)