如何用python写一个扫描

要用Python编写一个扫描器，可以通过利用Python的网络编程库和各种网络工具库来实现。、选择合适的库、理解目标网络、编写代码

选择合适的库是编写一个高效的扫描器的关键步骤。Python有很多适合网络编程的库，比如Scapy、socket、nmap等。每个库都有其独特的功能和优点，选择适合你需求的库将使得编写扫描器的工作更加轻松和高效。例如，Scapy是一个强大的网络工具包，能够处理各种网络协议，适合编写复杂的网络扫描器。

理解目标网络是确保扫描器能够准确捕捉到所需信息的重要步骤。在编写扫描器之前，你需要了解目标网络的结构和特点，这样才能编写出有效的代码。目标网络的大小、复杂度以及所使用的协议等因素都会影响扫描器的设计和实现。

一、选择合适的库

在选择用于编写扫描器的Python库时，有几个常用且强大的库可以选择：

1、Scapy

Scapy是一个强大的Python库，用于网络数据包的生成、处理和分析。它可以处理网络中的各种协议，是编写网络扫描器的理想选择。

from scapy.all import *
def simple_scan(target):
    response, no_response = sr(IP(dst=target)/ICMP(), timeout=2)
    for r in response:
        print(f"Host {r[1].src} is up")
simple_scan("192.168.1.1/24")

2、Socket

Socket库是Python标准库中的一部分，提供了底层网络接口。可以使用socket库进行基本的端口扫描和主机探测。

import socket
def port_scan(host, port):
    sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    sock.settimeout(1)
    result = sock.connect_ex((host, port))
    if result == 0:
        print(f"Port {port} is open")
    else:
        print(f"Port {port} is closed")
    sock.close()
port_scan("192.168.1.1", 80)

3、Nmap

Nmap是一个强大的网络扫描工具，Python-nmap库是其Python接口。可以使用nmap进行详细的网络扫描。

import nmap
def nmap_scan(target):
    nm = nmap.PortScanner()
    nm.scan(target, '22-443')
    for host in nm.all_hosts():
        print(f'Host : {host} ({nm[host].hostname()})')
        print(f'State : {nm[host].state()}')
        for proto in nm[host].all_protocols():
            print(f'Protocol : {proto}')
            lport = nm[host][proto].keys()
            for port in lport:
                print(f'port : {port}\tstate : {nm[host][proto][port]["state"]}')
nmap_scan('192.168.1.1')

二、理解目标网络

在编写扫描器之前，必须对目标网络有一个清晰的理解。了解目标网络的结构和特点有助于编写出高效的扫描器。

1、网络拓扑

网络拓扑是指网络中各个节点和连接的结构。了解目标网络的拓扑有助于确定扫描器的范围和目标。例如，如果目标网络是一个小型局域网，可以对整个网段进行扫描；如果是一个大型企业网络，则需要分段扫描。

2、协议和端口

不同的网络协议和端口用于不同的服务和应用。了解目标网络中常用的协议和端口，可以更有针对性地进行扫描。例如，HTTP服务通常运行在80端口和443端口，FTP服务通常运行在21端口。

3、防火墙和安全措施

许多网络中都部署了防火墙和其他安全措施，这些会影响扫描器的工作。了解目标网络的安全措施，可以帮助设计出能够绕过或适应这些措施的扫描器。

三、编写代码

在了解了目标网络并选择了合适的库之后，就可以开始编写扫描器的代码。以下是一个综合使用Scapy和socket库的简单网络扫描器示例。

from scapy.all import *
import socket
def icmp_scan(target):
    response, no_response = sr(IP(dst=target)/ICMP(), timeout=2)
    for r in response:
        print(f"Host {r[1].src} is up")
def port_scan(host, ports):
    for port in ports:
        sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        sock.settimeout(1)
        result = sock.connect_ex((host, port))
        if result == 0:
            print(f"Port {port} is open on {host}")
        else:
            print(f"Port {port} is closed on {host}")
        sock.close()
def network_scan(target, ports):
    icmp_scan(target)
    ip_range = target.split('/')[0]
    for i in range(1, 255):
        host = f"{ip_range}.{i}"
        port_scan(host, ports)
network_scan("192.168.1.0/24", [22, 80, 443])

四、优化和扩展

在编写完基本的扫描器之后，可以通过以下方式进行优化和扩展：

1、多线程

使用多线程可以显著提高扫描器的效率。Python的threading库提供了简单易用的线程接口，可以将扫描任务分配给多个线程并行执行。

import threading
def threaded_port_scan(host, ports):
    threads = []
    for port in ports:
        t = threading.Thread(target=port_scan, args=(host, [port]))
        t.start()
        threads.append(t)
    for t in threads:
        t.join()
threaded_port_scan("192.168.1.1", [22, 80, 443])

2、结果存储

将扫描结果存储到文件或数据库中，可以方便后续分析和处理。可以使用Python的文件操作功能或数据库库（如sqlite3、SQLAlchemy）来实现结果存储。

import sqlite3
def store_result(host, port, status):
    conn = sqlite3.connect('scan_results.db')
    cursor = conn.cursor()
    cursor.execute('''CREATE TABLE IF NOT EXISTS results
                      (host TEXT, port INTEGER, status TEXT)''')
    cursor.execute("INSERT INTO results (host, port, status) VALUES (?, ?, ?)",
                   (host, port, status))
    conn.commit()
    conn.close()
def port_scan_with_storage(host, ports):
    for port in ports:
        sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        sock.settimeout(1)
        result = sock.connect_ex((host, port))
        status = "open" if result == 0 else "closed"
        print(f"Port {port} is {status} on {host}")
        store_result(host, port, status)
        sock.close()
port_scan_with_storage("192.168.1.1", [22, 80, 443])