### Python开发内网端口扫描器教程 以下是关于如何使用Python开发一个简单的内网端口扫描器的详细介绍： #### 基础概念 端口扫描是一种用于识别目标主机上开放服务的技术。它通常涉及向一系列端口号发送请求并分析响应。Python提供了多种方法实现这一功能，其中`socket`库是最常用的选择之一。 #### 示例代码 下面是一个基本的单线程端口扫描器示例[^1]： ```python import socket def scan_port(ip, port): try: sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.settimeout(3) # 设置超时时间 result = sock.connect_ex((ip, port)) if result == 0: print(f"[+] Port {port} is open on {ip}") sock.close() except Exception as e: print(f"[-] Error scanning port {port}: {e}") def main(): target_ip = input("Enter the IP address to scan: ") start_port = int(input("Enter the starting port number: ")) end_port = int(input("Enter the ending port number: ")) for port in range(start_port, end_port + 1): scan_port(target_ip, port) if __name__ == "__main__": main() ``` 此代码实现了基础的功能，逐个测试指定范围内的端口是否打开。然而，在实际应用中，为了提高效率，可以引入多线程技术。 #### 多线程优化 通过`threading`模块，可以显著提升扫描速度。以下是一个改进版的多线程端口扫描器: ```python import threading import socket class PortScanner(threading.Thread): def __init__(self, ip, port, timeout=3): super().__init__() self.ip = ip self.port = port self.timeout = timeout def run(self): try: sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.settimeout(self.timeout) result = sock.connect_ex((self.ip, self.port)) if result == 0: print(f"[+] Port {self.port} is open on {self.ip}") sock.close() except Exception as e: pass def main(): target_ip = input("Enter the IP address to scan: ") start_port = int(input("Enter the starting port number: ")) end_port = int(input("Enter the ending port number: ")) threads = [] for port in range(start_port, end_port + 1): scanner = PortScanner(target_ip, port) threads.append(scanner) scanner.start() for t in threads: t.join() if __name__ == "__main__": main() ``` 这段代码利用了继承自`Thread`类的方式创建多个线程，从而并发地扫描不同的端口。 #### 工具扩展 除了手动编写端口扫描器外，还可以借助现有的第三方工具或框架完成更复杂的功能。例如，`nmap`是一款强大的网络扫描工具，可以通过`python-nmap`库将其集成到Python程序中[^4]。 安装依赖： ```bash pip install python-nmap ``` 调用示例： ```python import nmap nm = nmap.PortScanner() target_ip = '192.168.1.1' nm.scan(hosts=target_ip, arguments='-p 1-1024') for host in nm.all_hosts(): print('----------------------------------------------------') print('Host : %s (%s)' % (host, nm[host].hostname())) print('State : %s' % nm[host].state()) for proto in nm[host].all_protocols(): print('----------') print('Protocol : %s' % proto) lports = nm[host][proto].keys() for port in lports: print('Port : %s\tState : %s' % (port, nm[host][proto][port]['state'])) ``` 该脚本展示了如何使用`python-nmap`库快速构建高效的端口扫描解决方案。 --- #### 注意事项 在开发和部署端口扫描器时需要注意法律合规性和道德规范。未经授权对他人系统的扫描可能违反相关法律法规[^5]。 ---