network scanner python

网络扫描仪

网络发现|路由追踪 | TCP 和 UDP 端口扫描器

目录

• 关于该项目
• 要求
• 用法
• 执照

关于该项目

网络发现

该程序列出了本地计算机中存在的所有可用接口，并使用 Scapy 来识别本地计算机 LAN 内可通过本地计算机的每个非虚拟接口访问的所有在线计算机。为了实现这一点，该程序创建了一个封装 ARP 数据包的以太网帧。以太网帧的目标地址设置为广播地址，而 ARP 数据包则具有本地主机的子网地址以及 CIDR 表示法。最后，Scapy 创建一个 ARP 数据包列表，这些数据包被广播到子网中的每个 IP 地址，并打印在线计算机的 MAC 和 IP 地址，这些计算机将回复发送回本地主机。

路由追踪

该traceroute程序接受来自用户的目标IP地址或主机名，并识别源和目标之间的所有中间机器的IP地址或可能的主机名。首先，该工具会识别用户是否输入了 IP 地址或主机名，并相应地查找相应的主机名或 IP 地址。接下来，它创建一个封装 UDP 数据包的 IP 数据报，该数据包具有 33434 - 33464 范围内的随机目标端口以及随机高编号源端口。 IP 目标地址要么由用户直接提供，要么使用用户通过 Scapy 提供的主机名获取。将最大跳数设置为20，并且TTL按照当前跳数增加，以便可以发现路径中距离小于或等于20跳的所有中间机器。最后，它从一跳到下一跳发送和接收数据包，并报告响应数据包中存在的主机名和 IP 地址。如果数据包在 3 秒的预期超时内未得到确认，则该数据包将再次发送。否则，将打印“*”。一旦收到来自目标的 ICMP 端口不可达消息（类型 3），程序就会停止，这表示数据包已到达目的地，并且目的地端口不再打开。

端口扫描器

该程序识别传输层端口的状态。为了实现这一点，它使用 argparse 模块从用户获取有关所需端口、目标、协议等的信息，然后检查是否有任何无效端口范围。该程序还使用套接字模块来检查目标是否有效。接下来，如果用户选择 TCP 扫描，则包含 TCP SYN 数据包的 IP 数据报将发送到所需 IP 的所有所需端口。如果程序收到从主机返回的 TCP SYN-ACK 数据包，则程序确定该端口已打开。如果程序收到TCP RST数据包，则确定该端口已关闭。如果 5 秒内未收到应答，则该端口将被标记为已过滤。如果用户选择 UDP 扫描并且端口 53 包含在用户所需的端口范围内，则会发送包含对 apple.com 的 DNS 查询的 UDP 数据包。对于所有其他端口，将发送带有虚拟负载的 UDP 数据包。如果程序收到 DNS 或 UDP 回复，则确定该端口已打开。如果端口收到 ICMP 不可达或 ICMP 端口不可达错误，则确定该端口已关闭。如果端口没有响应，则判定为开放|过滤。

要求

• 蟒蛇3

用法

网络发现

 usage: ./networkdiscovery.py [-h] [--version]

Network Discovery

optional arguments:
  -h, --help  show this help message and exit
  --version   Show Program's Version Number and Exit

路由追踪

 usage: ./traceroute.py [-h] [--version] [--target TARGET]

Traceroute

optional arguments:
  -h, --help       show this help message and exit
  --version        Show Program's Version Number and Exit
  --target TARGET  Hostname or IP

端口扫描器

 usage: ./portscanner.py [-h] [--version] [--target TARGET] [--port PORT] [--tcp | --udp] [--verbose]

Port Scanner

optional arguments:
  -h, --help       show this help message and exit
  --version        Show Program's Version Number and Exit
  --target TARGET  Hostname or IP to scan
  --port PORT      Port [X] or Port Range [X-Y] to scan
  --tcp            TCP port scan (mutually exclusive with --udp)
  --udp            UDP port scan (mutually exclusive with --tcp)
  --verbose        Verbose output (Print all ports, not just open ports)

执照

根据 MIT 许可证分发。