network scanner python

Netzwerkscanner

Netzwerkerkennung | Traceroute | TCP- und UDP-Port-Scanner

Inhaltsverzeichnis

• Über das Projekt
• Anforderungen
• Verwendung
• Lizenz

Über das Projekt

Netzwerkerkennung

Dieses Programm listet alle verfügbaren Schnittstellen auf, die auf dem lokalen Computer vorhanden sind, und verwendet Scapy, um alle Online-Computer im LAN des lokalen Computers zu identifizieren, auf die über jede der nicht virtuellen Schnittstellen des lokalen Computers zugegriffen werden kann. Um dies zu erreichen, erstellt dieses Programm einen Ethernet-Frame, der ein ARP-Paket kapselt. Die Zieladresse des Ethernet-Frames ist auf die Broadcast-Adresse eingestellt, während das ARP-Paket die Subnetzadresse des lokalen Hosts zusammen mit der CIDR-Notation enthält. Schließlich erstellt Scapy eine Liste von ARP-Paketen, die an jede IP-Adresse im Subnetz gesendet werden, und gibt die MAC- und IP-Adressen der Online-Maschinen aus, die eine Antwort an den Localhost zurücksenden.

Traceroute

Dieses Traceroute-Programm akzeptiert entweder die Ziel-IP-Adresse oder den Hostnamen des Benutzers und identifiziert die IP-Adressen oder möglichen Hostnamen aller zwischengeschalteten Maschinen zwischen Quelle und Ziel. Zunächst erkennt dieses Tool, ob der Benutzer eine IP-Adresse oder einen Hostnamen eingegeben hat, und findet entsprechend den entsprechenden Hostnamen oder die entsprechende IP-Adresse. Als nächstes wird ein IP-Datagramm erstellt, das ein UDP-Paket mit zufälligen Zielports im Bereich von 33434 bis 33464 zusammen mit zufälligen Quellports mit hoher Anzahl kapselt. Die IP-Zieladresse wird entweder direkt vom Benutzer angegeben oder mithilfe des vom Benutzer über Scapy angegebenen Hostnamens ermittelt. Der maximale Hop ist auf 20 eingestellt und die TTL erhöht sich entsprechend der aktuellen Hop-Anzahl, sodass alle zwischengeschalteten Maschinen im Pfad mit einer Entfernung kleiner oder gleich 20 Hops erkannt werden können. Schließlich sendet und empfängt es die Pakete von einem Hop zum nächsten und meldet den Hostnamen und die IP-Adresse, die im Antwortpaket vorhanden sind. Wenn ein Paket nicht innerhalb der erwarteten Zeitüberschreitung von 3 Sekunden bestätigt wird, wird das Paket noch einmal gesendet. Andernfalls wird ein „*“ gedruckt. Das Programm stoppt, sobald es eine ICMP-Port-Unreachable-Meldung (Typ 3) vom Ziel empfängt, die anzeigt, dass das Paket das Ziel erreicht hat und der Zielport nicht mehr geöffnet ist.

Port-Scanner

Dieses Programm identifiziert den Status von Transportschicht-Ports. Um dies zu erreichen, nutzt es das argparse-Modul, um vom Benutzer Informationen über die gewünschten Ports, Ziele, Protokolle usw. zu erhalten, und prüft dann, ob ungültige Portbereiche vorhanden sind. Das Programm verwendet außerdem das Socket-Modul, um zu prüfen, ob das Ziel gültig ist. Wenn der Benutzer als Nächstes einen TCP-Scan wählt, wird ein IP-Datagramm mit einem TCP-SYN-Paket an alle gewünschten Ports der gewünschten IP gesendet. Wenn das Programm ein TCP-SYN-ACK-Paket vom Host zurückerhält, stellt das Programm fest, dass der Port geöffnet ist. Wenn das Programm ein TCP-RST-Paket empfängt, wird festgestellt, dass der Port geschlossen ist. Erfolgt innerhalb von 5 Sekunden keine Antwort, wird der Port als gefiltert markiert. Wenn der Benutzer einen UDP-Scan wählt und Port 53 im gewünschten Portbereich des Benutzers enthalten ist, wird ein UDP-Paket mit einer DNS-Anfrage an apple.com gesendet. Für alle anderen Ports wird ein UDP-Paket mit einer Dummy-Payload gesendet. Wenn das Programm entweder eine DNS- oder eine UDP-Antwort erhält, wird der Port als offen eingestuft. Wenn der Port den Fehler „ICMP nicht erreichbar“ oder „ICMP-Port nicht erreichbar“ empfängt, wird der Port als geschlossen eingestuft. Wenn vom Port keine Antwort erfolgt, wird er als „Offen|Gefiltert“ eingestuft.

Anforderungen

• Python 3

Verwendung

Netzwerkerkennung

 usage: ./networkdiscovery.py [-h] [--version]

Network Discovery

optional arguments:
  -h, --help  show this help message and exit
  --version   Show Program's Version Number and Exit

Traceroute

 usage: ./traceroute.py [-h] [--version] [--target TARGET]

Traceroute

optional arguments:
  -h, --help       show this help message and exit
  --version        Show Program's Version Number and Exit
  --target TARGET  Hostname or IP

Port-Scanner

 usage: ./portscanner.py [-h] [--version] [--target TARGET] [--port PORT] [--tcp | --udp] [--verbose]

Port Scanner

optional arguments:
  -h, --help       show this help message and exit
  --version        Show Program's Version Number and Exit
  --target TARGET  Hostname or IP to scan
  --port PORT      Port [X] or Port Range [X-Y] to scan
  --tcp            TCP port scan (mutually exclusive with --udp)
  --udp            UDP port scan (mutually exclusive with --tcp)
  --verbose        Verbose output (Print all ports, not just open ports)

Lizenz

Verteilt unter der MIT-Lizenz.