Python利用socket模块开发简单的端口扫描工具的实现

一、socket

1.简介

Socket又称"套接字"，应用程序通常通过"套接字"向网络发出请求或者应答网络请求，使主机间或者一台计算机上的进程间可以通讯。

socket的工作流程

• socket 采用C/S 模式，分为服务端和客户端
• 服务端数据处理流程
  • 创建socket -> 绑定到地址和端口 -> 等待连接 -> 开始通信-> 关闭连接
• 客户端数据处理流程
• 创建socket -> 等待连接 -> 开始通信-> 关闭连接
• 客户端没有绑定地址和端口，是由于客户端进程采用的是随机端口，当客户端要去连接目标时，会由系统自定分配一个端口号和自身ip地址去组合

2.利用方法

函数 描述 s.settimeout(timeout) 设置套接字操作的超时期，timeout是一个浮点数，单位是秒。值为None表示没有超时期。一般，超时期应该在刚创建套接字时设置，因为它们可能用于连接的操作（如connect()） s.connect() 主动初始化TCP服务器连接，。一般address的格式为元组（hostname,port），如果连接出错，返回socket.error错误。

二、代码

1.源代码

#!/user/bin/
# -*- coding:UTF-8 -*-
# Author:Master_sir
# Version:python2.7

import socket,sys

dk = []
for i in range(0,65536):
  dk.append(i)
ports = dk
def IsOpen(ip,port):
  try:
    s = socket.socket()
    s.settimeout(1)
    s.connect((ip,port))
    return True
  except:
    return False
  pass
def PortScan(ip):
  for p in ports:
    if IsOpen(ip,p):
      sys.stderr.write('%s:%s is open\n' % (ip,p))
      
PortScan('xxx.xxx.xxx.xxx')
#要扫描的ip

2.执行实例