### 基于 TCP 协议的主机扫描方法及代码示例 基于 TCP 协议的主机扫描可以通过使用 Python 的 `socket` 模块实现。该模块允许开发者创建原始套接字（raw socket）并发送自定义的 TCP 数据包，从而检测目标主机上的开放端口。以下是一个完整的实现方案： #### 方法概述 通过向目标主机的指定端口发送 SYN 数据包，并监听返回的响应数据包来判断目标端口的状态。如果收到 SYN-ACK 数据包，则说明目标端口是开放的；如果收到 RST 数据包，则说明目标端口是关闭的[^3]。 #### 代码实现 以下是一个基于 Python 的 TCP SYN 扫描工具的代码示例： ```python import socket import sys from datetime import datetime def scan_host(host, port_range): try: sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.settimeout(1) # 设置超时时间 except socket.error as err: print(f"Socket creation failed with error: {err}") return start_port, end_port = map(int, port_range.split('-')) open_ports = [] print(f"Scanning host: {host}") print("Scan started at:", datetime.now().strftime("%H:%M:%S")) for port in range(start_port, end_port + 1): try: result = sock.connect_ex((host, port)) if result == 0: print(f"Port {port}: Open") open_ports.append(port) else: print(f"Port {port}: Closed") except KeyboardInterrupt: print("\nExiting Program.") sys.exit() except socket.gaierror: print("Hostname could not be resolved.") sys.exit() except socket.error: print(f"Could not connect to port {port}.") continue print("\nScan completed at:", datetime.now().strftime("%H:%M:%S")) if open_ports: print(f"Open ports on {host}: {', '.join(map(str, open_ports))}") else: print(f"No open ports found on {host}.") if __name__ == "__main__": if len(sys.argv) != 4: print("Usage: python3 main.py -h <target_host> -p <start_port-end_port>") sys.exit() target_host = sys.argv[2] port_range = sys.argv[4] scan_host(target_host, port_range) ``` #### 代码解释 1. **Socket 创建**：通过 `socket.socket()` 创建一个 TCP 套接字，并设置超时时间为 1 秒以提高扫描效率。 2. **端口范围解析**：将用户输入的端口范围字符串（如 "20-80"）解析为起始端口和结束端口。 3. **连接测试**：使用 `connect_ex()` 方法尝试连接目标主机的每个端口。如果返回值为 0，则表示端口开放。 4. **异常处理**：捕获可能发生的异常，例如键盘中断、DNS 解析错误或连接失败等。 5. **结果输出**：打印扫描结果，包括所有开放端口。 #### 运行命令 运行上述脚本时，需要提供目标主机 IP 和端口范围。例如： ```bash python3 main.py -h 192.168.1.1 -p 20-80 ``` #### 注意事项 1. **权限要求**：在 Linux 系统上运行此脚本时，可能需要管理员权限（使用 `sudo`），以便创建原始套接字。 2. **性能优化**：可以考虑使用多线程或异步 I/O 提高扫描速度。 3. **法律合规性**：未经授权对他人网络进行扫描可能违反相关法律法规，请确保合法使用。