### 使用 Python 实现全面端口扫描 为了实现一个简易的全面端口扫描程序，可以利用Python内置的`socket`库来进行基本的TCP连接尝试。这种方法适用于简单的场景，能够判断目标主机上哪些端口处于开放状态。 下面是一个基础版本的单线程端口扫描脚本： ```python import socket def scan_port(ip, port): try: sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.settimeout(1) # 设置超时时间 result = sock.connect_ex((ip, port)) if result == 0: print(f"Port {port}: Open") sock.close() except Exception as e: pass target_ip = '127.0.0.1' # 替换为目标IP地址 for port in range(1, 65535): # 扫描全部标准端口号 scan_port(target_ip, port) ``` 上述代码逐一遍历从1到65535之间的每一个端口，并打印出那些成功建立连接即被认为是打开的端口[^1]。 然而，考虑到效率问题以及实际应用环境下的需求，通常会采用多线程或多进程的方式加速扫描过程。这里给出一个多线程版的例子： ```python from threading import Thread import queue import socket q = queue.Queue() # 定义工作函数 def worker(): while True: ip, port = q.get() try: with socket.create_connection((ip, port), timeout=1) as conn: print(f"{ip}:{port} is open.") except (socket.timeout, ConnectionRefusedError, OSError): pass finally: q.task_done() thread_count = 100 # 可调整线程数量以适应不同性能设备 threads = [] [target_ip := "192.168.1.1"] # 设定要扫描的目标机器IP地址 for _ in range(thread_count): t = Thread(target=worker, daemon=True) threads.append(t) t.start() for port in range(1, 65536): q.put((target_ip, port)) q.join() # 阻塞主线程直到队列为空 ``` 这段改进后的代码创建了一个固定大小的工作池来并发处理多个端口的同时探测请求，从而大大提高了整体速度和响应能力[^3]。 对于更复杂的需求，还可以考虑集成第三方库如`nmap`，它提供了更加丰富的特性和更高的灵活性，适合专业的安全审计用途[^2]。