python的第三方模块,python-nmap实现高效的端口扫描。
一、准备工作
yum -y install nmap #安装nmap工具 pip install python-nmap==0.4.0 #python2.7环境使用pip安装0.4.0版本的第三方模块
二、模块常用方法说明
这里我们主要接受python-nmap模块的两个常用类,一个是PortScanner()类,实现一个nmap工具的端口扫描功能封装;另一个为PortScannerHostDict()类,实现存储与访问主机扫描结果
1、PortScanner()类常用方法
1-1、scan()方法
scan(self, hosts='127.0.0.1', ports=None, arguments='-sV')方法,实现指定主机、端口、namp命令行参数的扫描。参数hosts为字符串类型,表示扫描的主机地址,格式可以用"scanme.nmap.org"、"192.116.0-255.1-127"、"216.163.128.20/20"表示; 参数ports为字符串类型,表示扫描的端口,可以用"22,53,110,143-4564"表示;参数namp命令行参数,格式为"-sU -sX -sC",例如:
nm = nmap.PortScanner() nm.scan('192.168.209.121-122', '22,80')
1-2、command_line()方法
command_line(self)方法,返回的扫描方法映射到具体的nmap命令行,如:
>>> nm.command_line() u'nmap -oX - -p 22,80 -sV 192.168.209.121-122'
1-3、scaninfo()方法
scaninfo(self)方法,返回nmap扫描信息,格式为字典类型,如:
>>>nm.scanninfo() {'tcp':{'services':'22,80', 'method':'syn'}}
1-4、all_hosts()方法
all_hosts(self)方法,返回nmap扫描的主机清单,格式为列表类型,例如:
['192.168.209.121', '192.168.209.122']
2、PortScannerHostDict()类常用方法
2-1、hostname()方法
hostname(self)方法,返回扫描对象的主机名,如:
>>> nm['192.168.209.121'].hostname() 'liuyazhuang'
2-2、state()方法
state(self)方法,返回扫描对象的状态,包括4中状态(up、down、unknown、skipped),如:
>>> nm['192.168.209.121'].state() 'up'
2-3、all_protocols()方法
all_protocols(self)方法,返回扫描的协议,如:
>>> nm['192.168.209.121'].all_protocols() ['tcp']
2-4、all_tcp()方法
all_tcp(self)方法,返回TCP协议扫描的端口,如:
>>> nm['192.168.209.121'].all_tcp() [22,80]
2-5、tcp()方法
tcp(self, port)方法,返回扫描TCP协议port(端口)的信息,如:
>>> nm['192.168.209.121'].tcp(22) {'state':'open', 'reason':'syn-ack', 'name':'ssh'}
三、代码示例
#!/usr/bin/python #coding=utf-8 import sys import nmap scan_row=[] input_data = raw_input('Please input hosts and port: ') #输入主机和端口 scan_row = input_data.split(" ") #分割空格 if len(scan_row)!=2: #判断输入的字符长度不等于2 print "Input errors,example \"192.168.1.0/24 80,443,22\"" #输出 输入错误 sys.exit(0) hosts=scan_row[0] #接收用户输入的主机 port=scan_row[1] #接收用户输入的端口 try: nm = nmap.PortScanner() #创建端口扫描对象 except nmap.PortScannerError: print('Nmap not found', sys.exc_info()[0]) sys.exit(0) except: print("Unexpected error:", sys.exc_info()[0]) sys.exit(0) try: nm.scan(hosts=hosts, arguments=' -v -sS -p '+port) #调用扫描方法,参数指定扫描主机hosts,nmap扫描命令行参数arguments except Exception,e: print "Scan erro:"+str(e) for host in nm.all_hosts(): #遍历扫描主机 print('----------------------------------------------------') print('Host : %s (%s)' % (host, nm[host].hostname())) #输出主机及主机名 print('State : %s' % nm[host].state()) #输出主机状态,如up、down for proto in nm[host].all_protocols(): #遍历扫描协议,如tcp、udp print('----------') print('Protocol : %s' % proto) #输入协议名 lport = nm[host][proto].keys() #获取协议的所有扫描端口 lport.sort() #端口列表排序 for port in lport: #遍历端口及输出端口与状态 print('port : %s\tstate : %s' % (port, nm[host][proto][port]['state']))
结果如下图所示: