### 基于 TCP 协议的主机扫描完整 Python 实现代码 以下是一个基于 TCP 协议的主机扫描完整实现，使用了原始套接字（Raw Socket）来发送 SYN 数据包并监听响应，从而判断目标端口的状态。 #### 代码示例 ```python import socket import struct import sys from datetime import datetime def create_syn_packet(source_port, dest_port, seq): # 构造TCP头部 tcp_header = struct.pack('!HHLLBBHHH', source_port, dest_port, seq, 0, (5 << 4), 0x02, 4096, 0, 0) return tcp_header def scan_host(host, port_range): try: sock = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP) except socket.error as err: print(f"Socket creation failed with error: {err}") return start_port, end_port = map(int, port_range.split('-')) open_ports = [] print(f"Scanning host: {host}") print("Scan started at:", datetime.now().strftime("%H:%M:%S")) for port in range(start_port, end_port + 1): try: packet = create_syn_packet(12345, port, 1000) # 构造SYN数据包 sock.sendto(packet, (host, 0)) # 发送数据包到目标主机 # 接收响应 sock.settimeout(1) response = sock.recvfrom(1024)[0] # 解析响应中的TCP标志位 tcp_header = response[34:54] tcp_flags = struct.unpack('!HHLLBBHHH', tcp_header)[5] if tcp_flags & 0x12: # 检查是否为SYN-ACK print(f"Port {port}: Open") open_ports.append(port) # 发送RST以关闭连接 rst_packet = struct.pack('!HHLLBBHHH', 12345, port, 1000, 0, (5 << 4), 0x14, 4096, 0, 0) sock.sendto(rst_packet, (host, 0)) else: print(f"Port {port}: Closed") except socket.timeout: print(f"Port {port}: Filtered (no response)") except KeyboardInterrupt: print("\nExiting Program.") sys.exit() except socket.error as e: print(f"Error scanning port {port}: {e}") print("\nScan completed at:", datetime.now().strftime("%H:%M:%S")) if open_ports: print(f"Open ports on {host}: {', '.join(map(str, open_ports))}") else: print(f"No open ports found on {host}.") if __name__ == "__main__": if len(sys.argv) != 4: print("Usage: python3 main.py -h <target_host> -p <start_port-end_port>") sys.exit() target_host = sys.argv[2] port_range = sys.argv[4] scan_host(target_host, port_range) ``` #### 代码解释 1. **构造 SYN 数据包**：通过 `struct.pack()` 函数构造 TCP 头部，并设置 SYN 标志位[^2]。 2. **发送与接收**：使用 `socket.sendto()` 发送构造的 SYN 数据包，并通过 `socket.recvfrom()` 接收响应。 3. **解析响应**：从接收到的数据中提取 TCP 标志位，检查是否为 SYN-ACK。如果是，则说明端口开放；否则，端口可能关闭或被过滤。 4. **异常处理**：捕获超时、键盘中断和网络错误等异常情况，确保程序的健壮性。 #### 注意事项 1. **权限要求**：在 Linux 系统上运行此脚本时，需要管理员权限（使用 `sudo`），因为创建原始套接字需要高级权限。 2. **性能优化**：可以通过多线程或异步 I/O 提高扫描效率。 3. **法律合规性**：未经授权对他人网络进行扫描可能违反相关法律法规，请确保合法使用。 --- ####