Python3 批量端口扫描脚本实现与使用指南
发布时间：2026-10-14| 6人浏览过
本文介绍一个基于 Python3 和 nmap 的批量端口扫描脚本。支持自定义线程数、目标端口及探测命令，通过多线程提升扫描速度。文章包含输入输出文件示例及代码结构说明，适用于网络安全测试与资产发现场景。
脚本功能与用法概述
用法说明
该脚本旨在实现对目标主机的批量端口扫描功能。
首先，需在脚本所在目录下创建输入文件，并通过属性 inputFile 指定该输入文件的名称。
其次，通过属性 th 设置并发线程数，以控制扫描时的并行度。
再次，通过属性 port 指定需要探测的目标端口列表。
此外，通过属性 arg 设置 nmap 的默认执行命令参数。
不建议扫描全端口（1-65535），因为速度会非常慢。脚本中已预设常见端口，用户可直接使用预设配置以提高效率。
在默认命令下，端口对应的服务识别可能存在不准确的情况。如需更详细的版本探测，可添加 -sV 参数，或结合专门的服务探测脚本对输出结果进行二次分析。
核心代码实现
代码实现
#依赖python-nmap,openpyxl包
import nmap
import openpyxl
import IPy
from multiprocessing import Pool as ThreadPool
# 同目录下创建一个input.txt,放入ip地址列(从xlsx中直接粘贴即可)
expath=''
inputFile='2001_3000.txt'
th=20
#扫描端口
#port='1521,1158,2100,3306,1433,1434,5000,5432,27017,6379,11211,80,8080,443,8000,8081,7001,9080,9090,22,23,10027,3389,5631,111,6000,135,445,139,21,25,110,69,161,162,53,5901,5902,2601-2609 '
port='1-65535'
#默认命令
arg='-Pn -T4'
#输出文件名
import time
time_rq = time.strftime('%Y-%m-%d', time.localtime(time.time()))
outPutFile = time_rq + '2001_3000.txt'
def readfile(path):
# 返回url列表
file = open(path, 'r',encoding='utf-8')
urlList=[]
for eachline in file.readlines():
#获得地址段
url=eachline.rsplit()[0]
# add=IPy.IP(url)#地址段列表
# for u in add:
# ip=u.__str__();
# urlList.append(ip)
urlList.append(url);
file.close()
# 造infoList
infoList=[]
for url in urlList:
info={'hostname':url,'port':port,'arg':arg}
infoList.append(info)
return infoList
def scan(info):
hostName=info['hostname']
port=info['port']
print(hostName+'扫描开始')
scanner=nmap.PortScanner()
scanner.scan(hosts=hostName,ports=port,arguments=arg)
# print(res)
out=open(outPutFile,'a+',encoding='utf-8')
# out.write()
state=scanner[hostName].state()
tcp_ports=scanner[hostName].all_tcp()
print(hostName+' '+state)
for ports in tcp_ports:
if scanner[hostName]['tcp'][ports]['state'] =='open' :
st=hostName+' '+str(ports)+' '+scanner[hostName]['tcp'][ports]['name']+' '+scanner[hostName]['tcp'][ports]['state']+'\n'
out.write(st)
print(st)
# print(hostName)
out.close()
def makeEx():
print('----------------开始写入-------------------')
wb=openpyxl.load_workbook(expath)
sheet=wb.active
c=open(outPutFile,'r',encoding='utf-8')
i=1
for line in c.readlines():
linelist=line.split()
ip=linelist[0]
port=linelist[1]
name=linelist[2]
status=linelist[3]
for j in range(4):
if j==3:
n=linelist[j]
n=n.rsplit()
n=n[0]
sheet.cell(row=i, column=j + 1, value=n)
else:
sheet.cell(row=i,column=j+1,value=linelist[j])
i=i+1
c.close()
wb.save(expath)
print('----------------写入完成-------------------')
if __name__ == '__main__':
print('----------------扫描开始-------------------')
start=time.time()
pool = ThreadPool(th)
infolist=readfile(inputFile)
pool.map(scan,infolist)
pool.close()
pool.join()
finish=time.time()
print('----------------扫描完成-------------------')
t=finish-start
print('用时 %f'%t)
out = open(outPutFile, 'a+', encoding='utf-8')
out.write('\n用时 %f'%t)
# makeEx()
# info={'hostname':'135.233.115.55','port':'22,23,21,80,3389,5901,5902','arg':'-Pn -sV -T4'}
输入输出文件示例
输入文件示例格式如下，每行包含一个 IP 地址或网段：
61.128.108.94
61.128.111.246
61.128.122.111
222.83.20.18
61.128.108.67
120.70.226.131输出文件示例展示了扫描结果，包含 IP、端口号、服务名称及状态：
106.124.93.76 22 ssh open
106.124.93.76 23 telnet open
106.124.93.76 8000 http-alt open
106.124.93.83 23 telnet open
以上即为 Python3 批量扫描端口的完整示例与使用说明，供读者参考与实践。
免责声明：本文内容仅供参考，不代表本站观点。转载或引用请注明出处。
