### 使用 Python Scapy 模块进行网络扫描 Scapy 是一个强大的交互式数据包处理工具，能够用于创建、发送和嗅探各种类型的网络数据包。通过 Scapy 可以轻松实现自定义的网络扫描功能。 #### 构建 ICMP Ping 扫描器 为了展示如何利用 Scapy 进行简单的网络扫描，这里提供了一个基于 ICMP 协议的 ping 探测脚本： ```python from scapy.all import sr, IP, ICMP def icmp_ping_scan(target_ips): ans, unans = sr(IP(dst=target_ips)/ICMP(), timeout=2, verbose=False) live_hosts = [] for snd, rcv in ans: if rcv.type == 0: # Echo Reply (回应应答) live_hosts.append(rcv.src) return live_hosts if __name__ == "__main__": target_network = "192.168.1.0/24" active_machines = icmp_ping_scan(target_network) print(f"Active machines on the network {target_network}:") for ip in active_machines: print(ip) ``` 这段代码会向指定的目标网段内的每一个地址发出 ICMP 请求，并等待响应。如果收到回复则认为该主机处于活动状态并将其记录下来[^1]。 #### TCP SYN 扫描 除了 ICMP 外，还可以执行更为隐蔽且高效的 TCP SYN 扫描来探测开放端口的情况： ```python from scapy.all import * def tcp_syn_scan(target_ip, port_range="22-443"): open_ports = [] src_port = RandShort() dst_ports = range(int(port_range.split('-')[0]), int(port_range.split('-')[-1]) + 1) syn_ack_ans = sr1(IP(dst=target_ip)/TCP(sport=src_port, dport=dst_ports, flags='S'), timeout=2, verbose=False) if isinstance(syn_ack_ans, list): for response in syn_ack_ans: if response[TCP].flags & 0x12: # SYN and ACK bits are set send_rst = sr(IP(dst=target_ip)/TCP(sport=response.sport, dport=response.dport, flags='R'), timeout=1, verbose=False) open_ports.append(response.sport) elif syn_ack_ans is not None and syn_ack_ans.haslayer(TCP) \ and syn_ack_ans.getlayer(TCP).flags & 0x12 != 0: send_rst = sr(IP(dst=target_ip)/TCP(sport=syn_ack_ans.sport, dport=syn_ack_ans.dport, flags='R'), timeout=1, verbose=False) open_ports.append(syn_ack_ans.sport) return open_ports if __name__ == "__main__": host_to_scan = "scanme.nmap.org" ports_opened = tcp_syn_scan(host_to_scan) print(f"The following ports appear to be opened at {host_to_scan}: ") for p in sorted(ports_opened): print(p) ``` 此函数实现了对给定范围内的多个端口号发起半连接尝试（SYN），一旦接收到 SYN-ACK 响应即表示对应的服务正在监听相应端口；之后立即终止三次握手过程以防被检测到完整的连接建立行为[^3].