### 使用 Python 调用 Nmap 并生成检测结果 调用 Nmap 的一种常见方法是利用 `python-nmap` 库，这是一个专门为简化 Python 中 Nmap 集成设计的第三方库。以下是详细的说明以及完整的代码示例： #### 安装依赖 在开始之前，需确保已经安装了必要的软件和库： 1. 安装 Nmap：可以从官方网站下载并安装最新版本。 2. 安装 `python-nmap` 库：通过 pip 命令完成安装。 ```bash pip install python-nmap ``` --- ### 代码实现 以下是一个完整的 Python 脚本，演示如何使用 `python-nmap` 来调用 Nmap 执行扫描，并提取和打印扫描结果。 ```python import nmap def perform_nmap_scan(target_host, target_ports): """ 使用 Nmap 对目标主机和端口进行扫描。 :param target_host: 目标主机地址（IP 或域名） :param target_ports: 待扫描的目标端口列表（逗号分隔字符串形式） :return: 返回扫描结果字典 """ try: # 初始化 PortScanner 类的对象 scanner = nmap.PortScanner() # 构建扫描命令 arguments = f"-p {target_ports} -sV" scanner.scan(hosts=target_host, arguments=arguments) # 获取扫描结果 results = {} for host in scanner.all_hosts(): if scanner[host].state() == 'up': results[host] = { "status": scanner[host]["status"]["state"], "ports": [] } # 处理每个开放端口的信息 for proto in scanner[host].all_protocols(): lport = scanner[host][proto].keys() for port in lport: service_info = { "port": port, "service_name": scanner[host][proto][port]['name'], "product": scanner[host][proto][port]['product'], "version": scanner[host][proto][port]['version'] } results[host]["ports"].append(service_info) return results except Exception as e: print(f"Error occurred during scanning: {e}") return {} def display_results(scan_results): """ 显示扫描结果。 :param scan_results: 扫描结果字典 """ for host, data in scan_results.items(): print(f"\n[*] 主机: {host}, 状态: {data['status']}\n") for port_data in data["ports"]: print( f"[+] 端口: {port_data['port']} " f"{port_data['service_name']} " f"(产品: {port_data['product']}, 版本: {port_data['version']})" ) if __name__ == "__main__": # 设置目标主机和端口 TARGET_HOST = "scanme.nmap.org" # 替换为目标主机的实际地址 TARGET_PORTS = "22,80,443" # 替换为待扫描的端口列表 # 开始扫描 scan_result = perform_nmap_scan(TARGET_HOST, TARGET_PORTS) # 展示结果 display_results(scan_result) ``` --- ### 功能详解 1. **初始化 Scanner** 使用 `nmap.PortScanner()` 创建一个扫描器对象，它是与 Nmap 进行交互的核心接口[^3]。 2. **设置扫描参数** - `hosts`: 指定目标主机或网络范围。 - `arguments`: 自定义 Nmap 的扫描选项。例如 `-sV` 表示服务版本检测[^1]。 3. **解析扫描结果** - `scanner.all_hosts()`: 获取所有被扫描的主机。 - `scanner[host].state()`: 判断主机的状态（如 up/down）。 - `scanner[host].all_protocols()`: 查看支持的协议类型（TCP/UDP）。 - `scanner[host][proto].keys()`: 获取当前协议下所有打开的端口[^3]。 4. **显示结果** 将每台主机的开放端口和服务信息逐一输出，便于阅读和分析。 --- ### 示例输出 假设我们对 `scanme.nmap.org` 执行扫描，可能会得到如下结果： ```plaintext [*] 主机: 45.33.32.156, 状态: up [+] 端口: 22 ssh (产品: OpenSSH, 版本: 7.6p1 Ubuntu 4ubuntu0.3) [+] 端口: 80 http (产品: Apache httpd, 版本: 2.4.29) [+] 端口: 443 https (产品: OpenSSL, 版本:) ``` --- ### 注意事项 - 如果目标主机受防火墙保护，则某些端口可能无法正确识别状态。 - 在企业环境中运行此类脚本时，请务必获得授权以避免违反法律法规[^2]。 - 若需要保存扫描结果至文件，可将其导出为 JSON 格式以便后续处理[^4]。 ---