Python实现端口扫描器的示例代码

七月

发布时间：2026-10-15| 6人浏览过

原创

本文详细介绍如何利用Python的socket模块实现端口扫描器。内容涵盖Socket基本概念、创建TCP/UDP套接字的方法，以及通过多线程技术加速端口扫描过程的完整代码示例。旨在帮助开发者理解网络通信原理并掌握实用的安全测试工具开发技巧。

Socket概念

Socket，也被称为套接字，可以视为不同主机间进程进行双向通信的端点。简单来说，它是通信双方的一种约定，通过套接字中的相关函数来完成通信过程，从而发出网络请求或应答网络请求。

Socket起源于Unix系统，而Unix/Linux的基本哲学之一是“一切皆文件”。因此，对于文件采用“打开”、“读写”、“关闭”的模式进行操作，Socket正是这种模式的一个实现。换言之，Socket是一种特殊的文件，一些Socket函数就是对其进行的读写IO、打开、关闭等操作。

Socket基本用法

在Python中，我们使用socket()函数来创建套接字，其语法格式如下：


import socket
socket.socket(family, type)

函数socket.socket用于创建一个socket套接字，该函数带有两个参数：

参数一：family（地址簇），可选值包括socket.AF_INET（默认）代表IPv4，socket.AF_INET6代表IPv6，以及socket.AF_UNIX代表UNIX域协议族，后者仅能用于单一的Unix系统进程间通信。
参数二：type（socket类型），例如socket.SOCK_STREAM代表TCP（默认），SOCK_DGRAM代表UDP。

创建tcp套接字


import socket 
# 创建tcp的套接字 
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
# ...这⾥是使⽤套接字的功能（省略）... 
# 关闭套接字
s.close()

创建udp套接字


import socket

# 创建udp的套接字 
s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) 
# ...这⾥是使⽤套接字的功能（省略）... 
# 不⽤的时候，关闭套接字 
s.close()

Socket内建方法

函数	描述
服务器端套接字
s.bind()	绑定地址（host, port）到套接字，在AF_INET下,以元组（host, port）的形式表示地址。
s.listen()	开始TCP监听。backlog指定在拒绝连接之前，操作系统可以挂起的最大连接数量，该值⾄少为1。
s.accept()	被动接受TCP客户端连接,(阻塞式)等待连接的到来。
客户端套接字
s.connect()	主动初始化TCP服务器连接，。⼀般address的格式为元组（hostname,port），如果连接出错，返回socket.error错误。
s.connect_ex()	connect()函数的扩展版本,出错时返回出错码,⽽不是抛出异常。
公共⽤途的套接字函数
s.recv()	接收TCP数据，数据以字符串形式返回，bufsize指定要接收的最⼤数据量。flag提供有关消息的其他信息，通常可以忽略。
s.send()	发送TCP数据，将string中的数据发送到连接的套接字。返回值是要发送的字节数量，该数量可能⼩于string的字节⼤⼩。
s.sendall()	完整发送TCP数据，完整发送TCP数据。将string中的数据发送到连接的套接字，但在返回之前会尝试发送所有数据。成功返回None，失败则抛出异常。
s.recvfrom()	接收UDP数据，与recv()类似，但返回值是（data,address）。其中data 是包含接收数据的字符串，address是发送数据的套接字地址。
s.sendto()	发送UDP数据，将数据发送到套接字，address是形式为（ipaddr， port）的元组，指定远程地址。返回值是发送的字节数。
s.close()	关闭套接字
s.getpeername()	返回连接套接字的远程地址。返回值通常是元组（ipaddr,port）。
s.getsockname()	返回套接字⾃⼰的地址。通常是⼀个元组(ipaddr,port) 。
s.setsockopt(level,optname,value)	设置给定套接字选项的值。
s.getsockopt(level,optname,buflen)	返回套接字选项的值。
s.settimeout(timeout)	设置套接字操作的超时期，timeout是⼀个浮点数，单位是秒。值为 None表示没有超时期。⼀般，超时期应该在刚创建套接字时设置，因为它们可能⽤于连接的操作（如connect()）
s.gettimeout()	返回当前超时期的值，单位是秒，如果没有设置超时期，则返回None。 s.fileno()
s.setblocking(flag)	如果flag为0，则将套接字设为⾮阻塞模式，否则将套接字设为阻塞模式（默认值）。⾮阻塞模式下，如果调⽤recv()没有发现任何数据，或 send()调⽤⽆法⽴即发送数据，那么将引起socket.error异常。
s.makefile()	创建⼀个与该套接字相关连的⽂件。

实现端口扫描

在了解Socket及相关函数之后，我们可以实现一个端口扫描的小工具。

所谓端口扫描，即对指定服务器地址的指定端口进行扫描。通过扫描结果，可以了解一台计算机上开放了哪些端口。如果具备漏洞知识或黑客攻击技能，便可通过开放端口进行攻击；甚至某些高级黑客仅通过一个不起眼的端口，就能导致整个局域网内所有主机沦陷。当然，我们学习的目的并非用于攻击。

端口扫描的原理是：向远端指定服务器的某一个端口提出建立连接的请求。如果对方有此项服务，就会应答；如果对方没有此项服务，则无应答。利用这一原理，我们可以指定一些端口，然后针对这些接口分别建立连接，并获取对方是否应答，从而得知对方哪些端口是开放的。

前文提到的socket.connect_ex((ip, port))，调用该函数对指定ip和端口发出连接请求。如果返回0，则证明该端口是开放的；若返回错误代码，说明该接口是不开放的。下面是端口扫描程序的代码：


import socket
from datetime import datetime
from multiprocessing.dummy import Pool as ThreadPool


class ScanPort:
    def __init__(self):
        self.ip = None

    def scan_port(self, port):
        try:
            s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
            res = s.connect_ex((self.ip, port))
            if res == 0:  # 端口开启
                print('Ip:{} Port:{} IS OPEN'.format(self.ip, port))
            else:
                print('Ip:{} Port:{}: IS NOT OPEN'.format(self.ip, port))
        except Exception as e:
            print(e)
        finally:
            s.close()

    def start(self):
        remote_server = input("输入要扫描的远程主机:")
        self.ip = socket.gethostbyname(remote_server)
        ports = [i for i in range(1, 1025)]
        socket.setdefaulttimeout(0.5)
        # 开始时间
        t1 = datetime.now()
        # 设置多进程
        threads = []
        pool = ThreadPool(processes=8)
        pool.map(self.scan_port, ports)
        pool.close()
        pool.join()

        print('端口扫描已完成，耗时：', datetime.now() - t1)


ScanPort().start()

加入了线程池，加快了运行速度。

到此这篇关于Python实现端口扫描器的示例代码的文章就介绍到这了，更多相关Python 端口扫描器内容请搜索本站以前的文章或继续浏览下面的相关文章，希望大家以后多多支持本站！