python自动化运维四：nmap端口扫描

p { margin-bottom: 0.25cm; line-height: 120% }
a:link { }

端口扫描器：

Python的第三方模块python-nmap可以实现高效的端口扫描。比如服务器的22,21,3389，3306等高危端口是否暴露在了互联网上。python-nmap是Linux命令nmap的封装

在Python安装了nmap后执行代码：

nm=nmap.PortScanner()

nm.scan('192.168.0.8','22,80')

报如下的错误，提示nmap不在path内

Traceback (most recent call last):

File "/home/zhf/zhf/python_prj/auto_manintance/chapter4.py", line 1, in <module>

from namp import *

ImportError: No module named namp

[Finished in 0.1s with exit code 1]

[shell_cmd: python -u "/home/zhf/zhf/python_prj/auto_manintance/chapter4.py"]

[dir: /home/zhf/zhf/python_prj/auto_manintance]

[path: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games]

在/usr/bin中搜索namp发现原来是系统没有安装nmap。由于python-nmap是nmap命令的封装，因此必须先安装nmap

p { margin-bottom: 0.25cm; line-height: 120% }
a:link { }

执行命令apt-get install nmap后，在usr/bin后可以找到nmap程序。

p { margin-bottom: 0.25cm; line-height: 120% }
a:link { }

nm=nmap.PortScanner()

nm.scan('192.168.0.1-10','2280')

print nm.command_line()

print nm.scaninfo()

print nm.all_hosts()

for host in nm.all_hosts():

print host,,nm[host].state(),nm[host].all_protocols(),nm[host].all_tcp()

得到的结果如下：

nmap
-oX - -p 2280 -sV 192.168.0.1-10

{'tcp':
{'services': '22,80', 'method': 'syn'}}

['192.168.0.1',
'192.168.0.2', '192.168.0.6', '192.168.0.8']

192.168.0.1
up ['tcp'] [22, 80]

192.168.0.2
up ['tcp'] [22, 80]

192.168.0.6
up ['tcp'] [22, 80]

192.168.0.8
up ['tcp'] [22, 80]

nm.command_line()：打印出对应的linux的namp命令

nm.scaninfo()：得到nm的扫描信息。包括使用的协议，端口以及方法。从结果中可以看到扫描使用的是tcp协议，采用的是syn的方式。

nm.all_hosts()：得到所有出来的主机地址，返回一个列表

nm[host].state()：得到各个主机的状态，分为up和down

nm[host].all_protocols()：返回扫描的协议

nm[host].all_tcp()：返回扫描的端口

下面来看一个完整的端口扫描程序

import nmap

def nmap_function():
    nm=nmap.PortScanner()
    nm.scan('192.168.0.1-10','22,80')
    for host in nm.all_hosts():
        print host,nm[host].hostname()
        print nm[host].state()
        for proto in nm[host].all_protocols():
            print proto
            lport=nm[host][proto].keys()
            lport.sort()
            for port in lport:
                print port,nm[host][proto][port]['state']

if __name__=="__main__":
    nmap_function()

p { margin-bottom: 0.25cm; line-height: 120% }
a:link { }

运行结果如下：可以看到192.168.0.1的22端口关闭，但是80端口打开。192.168.0.8的22和80端口都关闭

192.168.0.1

up

tcp

22 closed

80 open

192.168.0.8

up

tcp

22 closed

80 closed

先看下192.168.0.1的报文。通过wireshark抓包可以看到发出的syn报文，对于目的地址各发送了2条消息。原因在于需要扫描2个端口。

p { margin-bottom: 0.25cm; line-height: 120% }
a:link { }

80端口

p { margin-bottom: 0.25cm; line-height: 120% }
a:link { }

22端口

p { margin-bottom: 0.25cm; line-height: 120% }
a:link { }

但是从上面的结果可以看出。当扫描80端口的时候TCP三次握手完成，而在扫描22端口的时候对端发送了rst报文终止链接。所以192.168.0.1的80端口是正常工作，而22端口是没有打开的

p { margin-bottom: 0.25cm; line-height: 120% }
a:link { }

再来看192.168.0.8的报文：22端口和80端口对端都回复了rst报文，由此证明对应的端口并没有打开

22端口：

p { margin-bottom: 0.25cm; line-height: 120% }
a:link { }

80端口

p { margin-bottom: 0.25cm; line-height: 120% }
a:link { }