### 使用 Nmap 进行全端口扫描 Nmap 提供了全面的功能支持，能够对目标主机进行全面的端口扫描。要执行全端口扫描，可以使用 `-p-` 参数指定扫描所有可能的端口（即 1 至 65535），并通过附加选项增强扫描能力[^1]。 ```bash nmap -sS -sV -p- <target_ip> ``` 在此命令中： - `-sS`: 执行半开放 SYN 扫描以减少被检测的可能性。 - `-sV`: 尝试识别远程服务的具体版本信息。 - `<target_ip>`: 替换为目标主机的实际 IP 地址。 这种组合不仅可以覆盖整个端口范围，还能获取关于运行服务的重要细节[^2]。 ### 分析扫描结果以识别开放端口和服务 一旦完成了完整的端口扫描过程，下一步就是解析输出数据找出哪些端口正在监听以及它们关联的服务类型。典型的 Nmap 输出会列出每一个已知状态的端口连同其对应的应用层协议名称或描述性标签[^3]。 例如，一段标准的结果展示如下所示： ``` PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.8 (Ubuntu Linux; protocol 2.0) 80/tcp open http Apache httpd 2.4.18 ((Ubuntu)) ... ``` 这里，“STATE”列为 “open”，意味着这些端口是可以访问的；而右侧列出了具体的服务名及其软件版本号等额外情报[^4]。 ### Python 编写的简易端口扫描程序示例代码 下面给出了一段基于 `socket` 库的手动实现基础版 TCP Connect Scan 的 Python 脚本例子: ```python import socket from queue import Queue import threading # 定义线程锁对象 print_lock = threading.Lock() def portscanner(port): s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) try: con = s.connect((remoteServerIP, port)) with print_lock: print('Port {}: Open'.format(port)) con.close() except Exception as e: pass def threader(): while True: worker = q.get() portscanner(worker) q.task_done() q = Queue() for x in range(100): # 创建多个工作线程 t = threading.Thread(target=threader) t.daemon = True t.start() remoteServer = input("Enter a remote host to scan:") remoteServerIP = socket.gethostbyname(remoteServer) try: for port in range(1, 65536): q.put(port) except KeyboardInterrupt: print("\n Exiting Program.") finally: q.join() ``` 上述脚本通过多线程机制加速了单机环境下的连续端口探测速度，并且保持了良好的结构化设计便于后续改进扩展[^5]。 ---