python如何调用namp命令

在Python中调用Nmap命令，可以使用os或subprocess模块、Nmap的Python库如python-nmap等方式。通过系统命令执行、使用专用库进行解析、处理扫描结果等都是有效的方法。其中，使用subprocess模块是一种较为直接的方法，它允许Python脚本执行外部命令并获取其输出。下面将对如何在Python中调用Nmap命令进行详细讨论。

一、使用subprocess模块调用Nmap

subprocess模块是Python标准库的一部分，提供了一个强大的接口来管理外部命令。使用这个模块可以方便地在Python中调用Nmap命令并获取扫描结果。

基本用法

要在Python中调用Nmap，可以使用subprocess.run()函数。这个函数可以执行给定的命令并等待其完成。下面是一个简单的示例：
```
import subprocess
def run_nmap(target):
    result = subprocess.run(['nmap', '-sV', target], capture_output=True, text=True)
    print(result.stdout)
if __name__ == '__main__':
    run_nmap('127.0.0.1')
```
在这个例子中，我们使用subprocess.run()来执行nmap -sV 127.0.0.1命令。capture_output=True参数用于捕获命令的标准输出，text=True参数用于将输出解码为字符串格式。

处理错误输出

使用subprocess.run()时，我们可以通过stderr属性获取命令的错误输出。可以通过检查returncode属性来判断命令是否成功执行：

import subprocess
def run_nmap(target):
    result = subprocess.run(['nmap', '-sV', target], capture_output=True, text=True)
    if result.returncode == 0:
        print("Scan successful!")
        print(result.stdout)
    else:
        print("Error:", result.stderr)
if __name__ == '__main__':
    run_nmap('127.0.0.1')

通过这种方式，我们可以检测扫描是否成功，并在失败时输出错误信息。

二、使用os模块调用Nmap

虽然subprocess是推荐的方式，但os模块的os.system()也可以用于简单的命令执行。需要注意的是，os.system()无法捕获输出结果。

import os
def run_nmap(target):
    os.system(f'nmap -sV {target}')
if __name__ == '__main__':
    run_nmap('127.0.0.1')

这种方法适用于不需要捕获或处理输出的简单场景。

三、使用python-nmap库

python-nmap是一个专门为Python设计的库，用于解析和处理Nmap的输出。它提供了一个更高层次的接口来管理Nmap扫描。

安装python-nmap

首先，需要安装python-nmap库：
```
pip install python-nmap
```

使用python-nmap进行扫描

安装完成后，可以使用这个库进行Nmap扫描并解析结果：

import nmap
def run_nmap(target):
    nm = nmap.PortScanner()
    nm.scan(target, '22-443')
    for host in nm.all_hosts():
        print(f'Host : {host} ({nm[host].hostname()})')
        print(f'State : {nm[host].state()}')
        for proto in nm[host].all_protocols():
            print('----------')
            print(f'Protocol : {proto}')
            lport = nm[host][proto].keys()
            for port in lport:
                print(f'Port : {port}\tState : {nm[host][proto][port]["state"]}')
if __name__ == '__main__':
    run_nmap('127.0.0.1')

这个示例展示了如何使用python-nmap执行端口扫描并解析结果。PortScanner对象负责管理扫描，并提供了访问扫描结果的多种方法。

四、处理和解析扫描结果

无论使用subprocess还是python-nmap，处理和解析Nmap的输出都是一个关键步骤。在使用subprocess时，需要手动解析输出字符串，而python-nmap则提供了一个结构化的方式来访问扫描结果。

解析文本输出

如果使用subprocess捕获了Nmap的文本输出，可以使用正则表达式或字符串操作来解析结果。这种方法灵活但可能较为复杂，特别是当输出格式变化时。

import re
def parse_nmap_output(output):
    # 示例：解析Nmap输出中的端口信息
    pattern = re.compile(r'(\d+)/tcp\s+open')
    ports = pattern.findall(output)
    return ports

使用python-nmap解析结果

python-nmap提供了一个结构化的方式来访问扫描结果，使得结果解析更加直观和简单。

import nmap
def run_nmap(target):
    nm = nmap.PortScanner()
    nm.scan(target, '22-443')
    for host in nm.all_hosts():
        print(f'Host : {host} ({nm[host].hostname()})')
        print(f'State : {nm[host].state()}')
        for proto in nm[host].all_protocols():
            lport = nm[host][proto].keys()
            for port in lport:
                if nm[host][proto][port]['state'] == 'open':
                    print(f'Open port: {port}')
if __name__ == '__main__':
    run_nmap('127.0.0.1')

使用python-nmap可以轻松访问扫描结果中的主机、协议、端口和状态信息。

五、Nmap命令的高级用法

在使用Python调用Nmap时，可以利用Nmap提供的多种高级扫描选项，执行更为复杂和精细的扫描。

服务版本检测

Nmap提供了-sV选项，用于检测服务版本。这对于识别目标系统上运行的服务非常有用。

import subprocess
def run_nmap(target):
    result = subprocess.run(['nmap', '-sV', target], capture_output=True, text=True)
    print(result.stdout)
if __name__ == '__main__':
    run_nmap('127.0.0.1')

操作系统检测

使用-O选项可以让Nmap尝试检测目标系统的操作系统类型。这对于了解目标系统的特性和漏洞非常有帮助。
```
def run_nmap(target):
    result = subprocess.run(['nmap', '-O', target], capture_output=True, text=True)
    print(result.stdout)
```
脚本扫描

Nmap的脚本引擎（NSE）允许用户使用-sC选项执行一系列预定义的脚本，这些脚本可以用于发现漏洞、获取额外的信息等。
```
def run_nmap(target):
    result = subprocess.run(['nmap', '-sC', target], capture_output=True, text=True)
    print(result.stdout)
```