Python_網絡攻擊之端口

#絕大多數成功的網絡攻擊都是以端口掃描開始的，在網絡安全和黑客領域，端口掃描是經常用到的技術，可以探測指定主機上是否
#開放了指定端口，進一步判斷主機是否運行了某些重要的網絡服務，最終判斷是否存在潛在的安全漏洞，從一定意義上將也屬於系統運維的范疇

#端口掃描器程序:模擬端口掃描器的工作原理，並采用多進程技術提高掃描速度
import socket
import sys
import multiprocessing

def ports(ports_serve):
    #獲取常用端口對應的服務名稱
    for port in list(range(1,100))+[143,145,113,443,445,3389,8080]:
        try:
            ports_serve[port]=socket.getservbyport(port)
        except socket.error:
            pass

def ports_scan(host,ports_service):
    ports_open=[]
    try:
        sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
        #超時時間的不同會影響掃描結果的精確度
        socket.timeout(0.01)
    except socket.error:
        print('socket creation error')
        sys.exit()
    for port in ports_service:
        try:
            #嘗試連接指定端口
            sock.connect((host,port))
            #記錄打開的端口
            ports_open.append(port)
            sock.close()
        except socket.error:
            pass
    return ports_open

if __name__ == '__main__':
    m=multiprocessing.Manager()
    ports_service=dict()
    results=dict()
    ports(ports_service)
    #創建進程池，允許最多8個進程同時運行
    pool = multiprocessing.Pool(processes=8)
    net = '10.2.1.'
    for host_number in map(str,range(8,10)):
        host = net + host_number
        #創建一個新進程，同時記錄其運行結果
        results[host] = pool.apply_async(ports_scan,(host,ports_service))
        print('starting '+host+'...')
    #關閉進程池，close()必須在join()之前調用
    pool.close()
    #等待進程池中的進程全部執行結束
    pool.join()

    #打印輸出結果
    for host in results:
        print('='*30)
        print(host,'.'*10)
        for port in results[host].get():
            print(port,':',ports_service[port])

#Python擴展庫netaddr提供了大量可以處理網絡地址的類和對象，例如netaddr.valid_ipv4(addr)可以判斷addr時否為合法IPv4地址
#netaddr.IPNetwork('10.2.1.0/24')和netaddr.IPRange('10.2.1.0','10.2.1.255')都可以用來生成包含介於10.2.1.0到10.2.1.255之間的IP地址的迭代對象。