python 端口快速扫描

pythonhnm

[Python] 纯文本查看 复制代码

import socket
import threading

def PortScan(target_ip, start_port=40000, end_port=65535, num_threads=16):
    open_ports = []
    thread_list = []
    
    def scan_ports(ip, start, end):
        local_open_ports = []
        for port in range(start, end + 1):
            try:
                with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
                    s.settimeout(0.001)
                    result = s.connect_ex((ip, port))
                    if result == 0:
                        local_open_ports.append(port)
            except KeyboardInterrupt:
                break
            except Exception as e:
                pass
        open_ports.extend(local_open_ports)
    
    ports_per_thread = (end_port - start_port + 1) // num_threads
    for i in range(num_threads):
        thread_start_port = start_port + i * ports_per_thread
        thread_end_port = thread_start_port + ports_per_thread - 1
        
        thread = threading.Thread(target=scan_ports, args=(target_ip, thread_start_port, thread_end_port))
        thread.start()
        thread_list.append(thread)
    for thread in thread_list:
        thread.join()
    
    return open_ports

if __name__ == "__main__":
    target_ip = "127.0.0.1"
    
    print(f"开始多线程扫描 {target_ip} 上的端口...")
    open_ports = PortScan(target_ip)
    
    if open_ports:
        print(f"开放的端口：{open_ports}")
    else:
        print("没有开放的端口。")

执行结果:

[Python] 纯文本查看 复制代码

开始多线程扫描 127.0.0.1 上的端口...
开放的端口：[51735, 49664, 49665, 49666, 49667, 49668, 49673, 63139]

本机测试10秒内可以获得40000以下的端口
做出来用在向日葵rce扫描的(凑个热闹罢了)
总感觉这个多线程的作用似乎不大明显。。。

barnett2016

    target_ip = input("请输入目标IP地址：") #会更方便些

gzq830510

有个小bug：端口数量不能被线程数量整除时，最后剩余的那几个端口会被忽略漏扫
可以建个队列queue，让各线程按需取端口

dsinjok

哈哈，connect一下耗时太短了，开线程确实意义不明显，还不如开线程拆【40000-65535】让每个线程平均跑N个或者协程按顺序取next，感觉协程还有可能跑太快导致一些线程没法获取next而阻塞

es9000

这个只针对TCP端口吧，有没有针对UDP端口的

pythonhnm

es9000 发表于 2023-11-10 14:29
这个只针对TCP端口吧，有没有针对UDP端口的

试试把socket.SOCK_STREAM改成socket.SOCK_DGRAM？

hellow0r1d

这是通过建立TCP连接以确定哪个端口开放吗？

pythonhnm

hellow0r1d 发表于 2023-11-12 10:36
这是通过建立TCP连接以确定哪个端口开放吗？

爆破尝试连接不同端口