一、實驗?zāi)康?/p>

（1） 理解網(wǎng)絡(luò)端口掃描器的基本結(jié)構(gòu)、工作原理與設(shè)計方法。
（2） 掌握TCP connect掃描、TCP SYN掃描、TCP FIN掃描、以及UDP掃描的基本原理、設(shè)計與實現(xiàn)方法。

二、實驗要求

（1） 完成一個網(wǎng)絡(luò)端口掃描程序。
（2） 要求程序能夠?qū)崿F(xiàn)TCP connect掃描、TCP SYN掃描、TCP FIN掃描、以及UDP掃描等4種基本的掃描方式。

三、實驗思路

端口掃描的特征碼：
Connect掃描（端口開放）：
1、 客戶端發(fā)送包：URG=0，ACK=0，PSH=0，RST=0，SYN=1，FIN=0
2、 服務(wù)端回包： URG=0，ACK=1，PSH=0，RST=0，SYN=1，FIN=0
3、 客戶端發(fā)送包：URG=0，ACK=1，PSH=0，RST=0，SYN=0，FIN=0
4、 客戶端發(fā)送包：URG=0，ACK=1，PSH=0，RST=1，SYN=0，FIN=0
SYN掃描（端口開放）：
1、 客戶端發(fā)送包：URG=0，ACK=0，PSH=0，RST=0，SYN=1，FIN=0
2、 服務(wù)端回包： URG=0，ACK=1，PSH=0，RST=0，SYN=1，FIN=0
3、 客戶端發(fā)送包：URG=0，ACK=0，PSH=0，RST=1，SYN=0，FIN=0
端口未開放時：（Connect和SYN掃描數(shù)據(jù)包一樣）
1、 客戶端發(fā)送包：URG=0，ACK=0，PSH=0，RST=0，SYN=1，FIN=0
2、 服務(wù)端回包： URG=0，ACK=1，PSH=0，RST=1，SYN=0，FIN=0
FIN掃描（端口未開放）：
1、 客戶端發(fā)送包：URG=0，ACK=0，PSH=0，RST=0，SYN=0，FIN=1
2、 服務(wù)端回包： URG=0，ACK=1，PSH=0，RST=1，SYN=0，FIN=0

四、實驗源碼
主程序：

# -*- coding: utf-8 -*- """簡單端口掃描程序主程序@author WQ@time 2021/5/8 """ from TCP_CONN import conn_scanner from TCP_SYN import syn_scanner from TCP_FIN import fin_scanner from UDP import udp_scannerdef menu():print('''----菜單--------1. TCP_CONN掃描--------2. TCP_SYN掃描--------3. TCP_FIN掃描--------4. UDP掃描--------5. 顯示菜單--------6. 退出''')def main():targetIP=input("請輸入目標(biāo)IP：")portslist=[21,22,23,80,135,139,445]menu()while True:try:options=int(input("請輸入掃描方式："))except:continueif options==1:conn_scanner(targetIP,portslist)elif options==2:syn_scanner(targetIP,portslist)elif options==3:fin_scanner(targetIP,portslist)elif options==4:udp_scanner(targetIP,portslist)elif options==5:menu()elif options==6:breakelse:continue main()

connect掃描

# -*- coding: utf-8 -*- """簡單端口掃描程序connect掃描@author WQ@time 2021/5/8 """ import socket import time import threadingtargetIP="192.168.137.226" portslist=[21,22,23,80,135,139,445] def conn_scan(ip,port):scansocket=socket.socket(socket.AF_INET,socket.SOCK_STREAM)try:status=scansocket.connect_ex((ip,port))if status==0:print(f"[+] Port {str(port)} Is Open\n")except:print("error")scansocket.close() def conn_scanner(targetIP,portslist):print(f"Scanning {targetIP} for Open TCP_CONN Ports\n")for i in portslist:run=threading.Thread(target=conn_scan,args=(targetIP,i))run.start()run.join()conn_scanner(targetIP,portslist)

SYN掃描

# -*- coding: utf-8 -*- """簡單端口掃描程序SYN掃描@author WQ@time 2021/5/8 """ import logging import threading logging.getLogger("scapy.runtime").setLevel(logging.ERROR) from scapy.layers.inet import IP, TCP, UDP, ICMP from scapy.all import *#target = str(input("請輸入目標(biāo)IP: ")) target="192.168.237.130" portslist=[21, 22, 34, 135, 139, 80, 445]def syn_scan(port):sport = RandShort()pkt = sr1(IP(dst=target) / TCP(sport=sport, dport=port, flags="S"), timeout=1, verbose=0)if pkt != None:if pkt.haslayer(TCP):if pkt[TCP].flags == 18:print(f"[+] Port {str(port)} Is Open\n")else:print(f"[+] Port {str(port)} Is Close\n")def syn_scanner(target,portslist):print(f"Scanning {target} for Open TCP_SYN Ports\n")for x in portslist:threading.Thread(target=syn_scan,args=(x,)).start()#syn_scanner(target,portslist) #print('Scan Is Completed!\n')

FIN掃描

# -*- coding: utf-8 -*- """簡單端口掃描程序FIN掃描@author WQ@time 2021/5/8 """ from scapy.layers.inet import IP, TCP from scapy.sendrecv import sr, sr1 import threading''' 適用于Linux設(shè)備 通過設(shè)置flags位為'FIN',不回復(fù)則表示端口開啟，回復(fù)并且回復(fù)的標(biāo)志位為RST表示端口關(guān)閉 ''' targetIP="192.168.170.98" portslist=[21,22,23,80,135,139,445] def fin_scan(targetIP,port):p = IP(dst=targetIP) / TCP(dport=int(port), flags="F")ans = sr1(p, timeout=1, verbose=0)if sr1(p, timeout=1, verbose=0) == None:print(f"[+] Port {str(port)} Is Open\n")elif ans != None and ans[TCP].flags == 'RA':#ans.display()#print(f"[+] Port {str(port)} Is Close\n")passdef fin_scanner(targetIP,portslist):print(f"Scanning {targetIP} for Open TCP_FIN Ports\n")for p in portslist:threading.Thread(target=fin_scan,args=(targetIP,p)).start()#scanner(targetIP,portslist)

UDP掃描

# -*- coding: utf-8 -*- """簡單端口掃描程序UDP掃描@author WQ@time 2021/5/8 """ from scapy.all import * from scapy.layers.inet import IP, UDP import threadingtarget="192.168.189.98" portslist=[21, 22, 34, 135, 139, 80, 445]def UDP_scan(target,port):pkt=IP(dst=target)/UDP(dport=int(port))res=sr1(pkt,timeout=0.1,verbose=0)if res==None:print(f"[+] Port {str(port)} Is Open\n")def udp_scanner(target,portslist):print(f"Scanning {target} for Open UDP Ports\n")for port in portslist:t=threading.Thread(target=UDP_scan,args=(target,port))t.start()if __name__=='__main__':udp_scanner(target,portslist)

五、實驗結(jié)果

總結(jié)

以上是生活随笔為你收集整理的网络端口扫描器程序设计的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。