network scanner python

Scanner réseau

Découverte du réseau | Traceroute | Scanner de ports TCP et UDP

Table des matières

• À propos du projet
• Exigences
• Usage
• Licence

À propos du projet

Découverte du réseau

Ce programme répertorie toutes les interfaces disponibles présentes sur la machine locale et utilise Scapy pour identifier toutes les machines en ligne au sein du réseau local de la machine locale qui sont accessibles via chacune des interfaces non virtuelles de la machine locale. Pour y parvenir, ce programme crée une trame Ethernet qui encapsule un paquet ARP. La trame Ethernet a son adresse de destination définie sur l'adresse de diffusion tandis que le paquet ARP a l'adresse de sous-réseau de l'hôte local ainsi que la notation CIDR. Enfin, Scapy crée une liste de paquets ARP qui sont diffusés vers chaque adresse IP du sous-réseau et imprime les adresses MAC et IP des machines en ligne qui renvoient une réponse à l'hôte local.

Traceroute

Ce programme traceroute accepte soit l'adresse IP de destination, soit le nom d'hôte de l'utilisateur et identifie les adresses IP ou les noms d'hôte possibles de toutes les machines intermédiaires entre la source et la destination. Tout d'abord, cet outil identifie si l'utilisateur a saisi une adresse IP ou un nom d'hôte et trouve le nom d'hôte ou l'adresse IP respectif en conséquence. Ensuite, il crée un datagramme IP encapsulant un paquet UDP avec des ports de destination aléatoires compris entre 33434 et 33464 ainsi qu'un nombre aléatoire de ports sources aléatoires. L'adresse IP de destination est soit directement fournie par l'utilisateur, soit obtenue à l'aide du nom d'hôte fourni par l'utilisateur via Scapy. Le saut maximum est fixé à 20 et le TTL augmente en fonction du numéro de saut actuel afin que toutes les machines intermédiaires sur le chemin avec une distance inférieure ou égale à 20 sauts puissent être découvertes. Enfin, il envoie et reçoit les paquets d'un saut au suivant et signale le nom d'hôte et l'adresse IP présents dans le paquet de réponse. Si un paquet n'est pas reconnu dans le délai prévu de 3 secondes, le paquet est envoyé une nouvelle fois. Sinon, un « * » est imprimé. Le programme s'arrête dès qu'il reçoit un message ICMP Port Unreachable (type 3) de la cible qui signifie que le paquet a atteint la destination et que le port de destination n'est plus ouvert.

Scanner de ports

Ce programme identifie l'état des ports de la couche transport. Pour ce faire, il utilise le module argparse pour obtenir des informations sur les ports, la cible, le protocole, etc. souhaités auprès de l'utilisateur, puis vérifie les plages de ports non valides. Le programme utilise également le module socket pour vérifier si la cible est valide. Ensuite, si l'utilisateur choisit un scan TCP, un datagramme IP contenant un paquet TCP SYN est envoyé à tous les ports souhaités de l'IP souhaitée. Si le programme reçoit un paquet TCP SYN-ACK de l'hôte, le programme détermine que le port est ouvert. Si le programme reçoit un paquet TCP RST, le port est déterminé comme étant fermé. Si aucune réponse n'est reçue dans les 5 secondes, le port est marqué comme filtré. Si l'utilisateur choisit une analyse UDP et que le port 53 est inclus dans la plage de ports souhaitée par l'utilisateur, un paquet UDP contenant une requête DNS à apple.com est envoyé. Pour tous les autres ports, un paquet UDP avec une charge utile factice est envoyé. Si le programme reçoit une réponse DNS ou UDP, le port est déterminé comme étant ouvert. Si le port reçoit une erreur ICMP inaccessible ou Port ICMP inaccessible, le port est alors déterminé comme étant fermé. S'il n'y a pas de réponse du port, il est déterminé comme étant Ouvert|Filtré.

Exigences

• Python3

Usage

Découverte du réseau

 usage: ./networkdiscovery.py [-h] [--version]

Network Discovery

optional arguments:
  -h, --help  show this help message and exit
  --version   Show Program's Version Number and Exit

Traceroute

 usage: ./traceroute.py [-h] [--version] [--target TARGET]

Traceroute

optional arguments:
  -h, --help       show this help message and exit
  --version        Show Program's Version Number and Exit
  --target TARGET  Hostname or IP

Scanner de ports

 usage: ./portscanner.py [-h] [--version] [--target TARGET] [--port PORT] [--tcp | --udp] [--verbose]

Port Scanner

optional arguments:
  -h, --help       show this help message and exit
  --version        Show Program's Version Number and Exit
  --target TARGET  Hostname or IP to scan
  --port PORT      Port [X] or Port Range [X-Y] to scan
  --tcp            TCP port scan (mutually exclusive with --udp)
  --udp            UDP port scan (mutually exclusive with --tcp)
  --verbose        Verbose output (Print all ports, not just open ports)

Licence

Distribué sous licence MIT.