### 使用Python开发资产探测扫描系统 #### 选择合适的库 为了构建高效的资产探测扫描系统，可以选择多种Python库。`python-nmap`是一个强大的选项，作为Nmap网络扫描器的Python接口，该库支持主机发现、端口扫描、操作系统识别等功能[^2]。 #### 构建基本框架 创建一个基础架构来管理待扫描的目标列表及其相应的IP地址或域名。这可以通过定义类或者函数集合来完成，以便于后续扩展和维护。 ```python class Target: def __init__(self, ip_or_domain): self.ip_or_domain = ip_or_domain # 可能还需要其他属性比如状态码等 ``` #### 实现端口扫描功能 利用`python-nmap`来进行端口扫描操作。下面展示了一个简单的例子： ```python import nmap def scan_ports(target_ip): nm = nmap.PortScanner() result = nm.scan(hosts=target_ip, arguments='-p-') # 扫描所有TCP端口 open_ports = [] for proto in nm[target_ip].all_protocols(): lport = nm[target_ip][proto].keys() for port in lport: if nm[target_ip][proto][port]['state'] == 'open': open_ports.append(port) return open_ports ``` 此代码片段展示了如何使用`nmap.PortScanner()`对象发起一次完整的TCP端口扫描，并提取出处于打开状态下的端口号。 #### 添加额外特性 除了基本的端口扫描外，还可以考虑加入更多高级特性的实现，例如操作系统指纹识别和服务版本检测。这些都可以借助于`python-nmap`所提供的API轻松达成[^3]。 #### 完整的工作流程演示 最后给出一段综合运用上述技术点的小型应用示例程序如下所示： ```python if __name__ == "__main__": target_list = ["example.com", "testsite.org"] targets = [Target(ip_or_domain=t) for t in target_list] scanner = nmap.PortScanner() for tgt in targets: print(f"\nScanning {tgt.ip_or_domain}...") try: ports = scan_ports(tgt.ip_or_domain) if not ports: print("No open ports found.") else: print("Open Ports:", ", ".join(map(str, ports))) # 进一步获取OS信息和服务详情 detailed_scan = scanner.scan( hosts=tgt.ip_or_domain, arguments="-O -sV" ) os_info = detailed_scan['scan'][tgt.ip_or_domain].get('osmatch', []) service_details = detailed_scan['scan'][tgt.ip_or_domain].get('tcp', {}) print("\nOperating System Guesses:") for match in os_info: print(match.get('name'), "-", round(float(match.get('accuracy')), 2), "%") print("\nService Details on Open Ports:") for pnum, details in service_details.items(): name = details.get('name') product = details.get('product') version = details.get('version') print(f"{pnum}: {name or ''}{f' ({product})' if product else ''}{f' v{version}' if version else ''}") except Exception as e: print(e) ``` 这段脚本会遍历给定的目标列表并依次对其执行全面的安全评估工作，包括但不限于查找可用端口、推测运行的操作系统类型以及确认已知应用程序/协议的存在情况[^4]。