一、端口扫描原理
连接网络设备时，一般都会在网络设备端选取0-65535之间的一个端口进行连接，端口扫描是指：检查网络设备上0-65535号端口哪些端口是开启状态。
TCP端口扫描
TCP端口扫描过程如下：
1、扫描端向目标端发送SYN请求建立连接
2、目标端收到请求后，回复ACK同意连接并同意发送SYN请求建立连接
3、扫描端收到后，以此来判断端口是否存活
UDP端口扫描
UDP扫描发送空的(没有数据)UDP报头到每个目标端口。 如果返回ICMP端口不可到达错误(类型3，代码3)， 该端口是closed(关闭的)。 其它ICMP不可到达错误(类型3， 代码1，2，9，10，或者13)表明该端口是filtered(被过滤的)。 偶尔地，某服务会响应一个UDP报文，证明该端口是open(开放的)。
二、Python实现
2.1 Python脚本
以下python脚本通过Scapy实现网络主机发现、主机TCP端口扫描与主机UDP端口扫描
#!/usr/bin/python3.4
# -*- coding=utf-8 -*-
from kamene.all import *
import ipaddress
def host_scan(net):
net = ipaddress.ip_network(net)
ip_list = []
for ip in net.hosts(): # 迭代可用的主机地址
id_no = random.randint(1, 65535)
pkt = IP(dst=str(ip))/ICMP(id=id_no,seq=1)
#print(pkt.summary())
result_raw=sr1(pkt,timeout=0.2, verbose=False)
if result_raw == None:
print(str(ip)+"不在线")
elif result_raw != None:
ip_list.append(str(ip))# ip默认类型未IPv4adress，需转换为str类型
print(str(ip)+"在线")
print("在线主机如下：\n%s"%ip_list)
def syn_scan_final(dstip,lport,hport):
#发送SYN包，并且等待回应##############目的端口可以为元组(lport,hport)##flag为SYN（S）#########
port_list = []
for p in range(int(lport), int(hport) + 1):
source_port = random.randint(1024, 65535)
pkt = IP(dst=dstip)/TCP(sport=source_port, dport=p,flags="S")
print(pkt.summary())
result_raw = sr1(pkt, verbose=False, timeout=0.3) # 发送三层包，等待接收一个回应
if result_raw != None:
if result_raw.getlayer(TCP).fields["flags"] == 18:
port_list.append(str(p))
print("TCP " + str(p) + "端口可达,open")
elif result_raw == None:
print("TCP " + str(p) + "端口无响应")
print("%s 开放的TCP端口为:%s\n" % (dstip,port_list))
def udp_port_scan(dstip,lport,hport):
port_list=[]
for p in range(int(lport),int(hport)+1):
source_port = random.randint(1024, 65535)
pkt=IP(dst=dstip)/UDP(sport=source_port,dport=p)
print(pkt.summary())
result_raw=sr1(pkt,verbose = False,timeout=0.3)#发送三层包，等待接收一个回应
if result_raw != None:
if result_raw.haslayer(ICMP):
icmpfields=result_raw.getlayer(ICMP).fields
if icmpfields["type"] == 3 and icmpfields["code"] == 3:
print("UDP "+str(p)+"端口不可达,close")
else:
print("UDP " + str(p) + "端口被过滤,filtered")
if result_raw.haslayer(UDP):
print("UDP " + str(p) + "端口open")
port_list.append(str(p))
elif result_raw == None:
print("UDP "+str(p)+"端口无响应")
print("%s 开放的UDP端口为:%s\n" % (dstip, port_list))
if __name__ == '__main__':
while True:
print('''
-----选择功能-----
1.主机扫描
2.TCP端口扫描
3.UDP端口扫描
q.退出
''')
choice = input("选择功能>>>")
try:
if choice == '1':
net = input("Net/mask>>>")
host_scan(net)
elif choice == '2':
host = input('请你输入扫描主机的IP地址: ')
port_low =input('请你输入扫描端口的最低端口号: ')
port_high = input('请你输入扫描端口的最高端口号: ')
syn_scan_final(host,port_low,port_high)
elif choice == '3':
host = input('请你输入扫描主机的IP地址: ')
port_low = input('请你输入扫描端口的最低端口号: ')
port_high = input('请你输入扫描端口的最高端口号: ')
udp_port_scan(host, port_low, port_high)
elif choice == 'q':
break
else:
print("输入错误！！")
except Exception:
pass
2.2 主机扫描
执行脚本选择主机扫描，输入需要扫描的网段后，会发送ICMP包来探测主机是否在线。
主机扫描
2.3 TCP端口扫描
执行脚本选择TCP端口扫描，输入目标IP，与端口范围后开始进行探测。
TCP端口扫描
2.4 UDP端口扫描
执行脚本选择UDP端口扫描，输入目标IP，与端口范围后开始进行探测。
UDP端口扫描
