一个简易的TCP端口扫描器，使用python3实现。
需求：扫描目标网站开放哪些端口号，将所有开放的端口号输出。
分析：使用socket连接，如果连接成功，认为端口开放，如果连接失败，认为端口关闭（有可能端口开放但连接失败，这里简单认为端口不开放）
使用到的库：socket, threading
过程：
先定义一个函数，对给定的（ip, port）进行扫描，看其是否能连接成功。
def tcpPortScan(ip, port, openPort): sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) # 创建套接字 sock.settimeout(0.1) # 设置延时时间 try: result = sock.connect_ex((ip, port)) if result == 0: # 如果连接成功，返回值为0 openPort.append(port) # 如果端口开放，就把端口port赋给openPort except: pass sock.close() # 关闭套接字
当需要扫描目标地址的多个端口时，循环使用上述函数的话，扫描速度会极其慢，因为考虑使用多线程。
再定义一个函数，实现多线程扫描。
def threadingPortScan(host, portList, openPorts = []): hostIP = socket.gethostbyname(host) # 获取域名对应的IP地址 nloops = range(len(portList)) threads = [] for i in nloops: t = threading.Thread(target=tcpPortScan, args=(hostIP, portList[i], openPorts)) threads.append(t) for i in nloops: threads[i].start() for i in nloops: threads[i].join() return openPorts # 返回值为该域名下开放的端口列表
完整代码如下：
# -*- coding:utf-8 -*-
'''
使用多线程，检测一个目标地址的端口开放情况，目标地址由用户输入，端口暂时定义为0~1024,
检测TCP连接是否成功，如果连接成功，则端口开放，不成功则端口关闭
'''
import socket
import threading
def main():
host = input('please input domain:')
portList = range(0, 1025)
openPorts = threadingPortScan(host, portList)
print(host,'open ports:', openPorts)
# 对给定的(ip, port)进行TCP连接扫描
def tcpPortScan(ip, port, openPort):
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) # 创建套接字
sock.settimeout(0.1) # 设置延时时间
try:
result = sock.connect_ex((ip, port))
if result == 0:
openPort.append(port) # 如果端口开放，就把端口port赋给openPort
except:
pass
sock.close() # 关闭套接字
def threadingPortScan(host, portList, openPorts = []):
hostIP = socket.gethostbyname(host) # 获取域名对应的IP地址
nloops = range(len(portList))
threads = []
for i in nloops:
t = threading.Thread(target=tcpPortScan, args=(hostIP, portList[i], openPorts))
threads.append(t)
for i in nloops:
threads[i].start()
for i in nloops:
threads[i].join()
return openPorts # 返回值为该域名下开放的端口列表
if __name__ == '__main__':
main()
使用www.qq.com做一个测试，测试结果如下：
>>>please input domain: www.qq.com www.qq.com open ports: [80, 843]
总结：这个小程序仅适用于新手练习，不适合真正应用。该简易端口扫描器仅能扫描出一部分端口，有些端口可能因为防火墙拦截导致扫描失败。
