高效网络端口扫描技术研究:利用Scapy库动态生成TCP数据包进行并发存活探测

本文主要是介绍高效网络端口扫描技术研究:利用Scapy库动态生成TCP数据包进行并发存活探测,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

简介

实现了一个基于Scapy库的科研级TCP端口存活探测工具,通过动态生成并发送TCP SYN数据包,检测指定IP地址范围内的主机端口是否活跃。该工具采用了多线程并发技术以提高扫描效率,并提供了命令行参数接口方便用户自定义探测目标和参数。同时,为确保运行过程中的日志管理,代码中对Scapy库的日志输出进行了严格控制。

实现原理

当检测到一台设备的某个端口有回应时(SYN + ACK数据包),可以判断该主机为存活状态,当然端口即使是关闭的,主机也会返回一个RST(连接重置)数据包,如下

  • 当源地址对目的地址发送一个SYN数据包后,如果目的地址80端口关闭了,所以会返回一个RST(连接重置)数据包;

  • 当源地址对目的地址发送一个SYN数据包后,如果目的地址80端口开启了,会返回一个SYN - ACK数据包;

  • 当源地址对目的地址发送一个SYN数据包后,如果目的地址不存在,没有任何数据包返回;

运行流程

  1. 依赖库导入与初始化设置:
  • 引入scapy.all、random、time、ipaddress、threading等Python标准库和第三方库,确保能够构造和发送网络数据包、处理IP地址范围、多线程并发执行以及错误日志管理。
  • 设置Scapy库的日志级别为ERROR,避免输出过多调试信息,提升程序运行效率。
  1. 定义核心函数:TCP_Alive_Check()
  • 函数接收目标IP地址和默认端口号(80)作为参数,采用Scapy库动态创建TCP SYN数据包,通过设定flags='S’表明这是SYN标志位的数据包。
  • 使用sr()函数发送数据包并等待响应,超时时间设为1秒,同时关闭冗余输出以保持程序简洁。
  • 对接收到的回应数据包进行判断,如果收到的数据包中TCP标志位包含’SA’(即SYN和ACK),则确认目标主机对应端口处于活跃状态,并输出结果。
  1. 命令行参数解析与主程序逻辑
  • 使用argparse模块创建命令行参数解析器,允许用户自定义要探测的IP地址范围和端口号。
  • 根据输入的IP地址范围,利用ipaddress.ip_network()函数转换为IP网络对象,遍历所有主机地址,并启动多线程分别对每个主机地址执行TCP存活检查。
  • 在主程序结束前,通过threading.enumerate()和thread.join()方法确保所有已启动的线程完成执行,保证程序正常退出且不遗漏任何检测任务。

代码实现

from scapy.all import *
from random import randint
import time, ipaddress, threading
import argparse
import logging# 使用scapy库发送TCP SYN数据包检测指定端口是否存活
def TCP_Alive_Check(ip_address, port=80):# 构造TCP SYN数据包pkt = IP(dst=ip_address) / TCP(dport=port, flags='S')# 发送SYN数据包并等待响应responses, _ = sr(pkt, timeout=1, verbose=0)for sent, received in responses:if received[TCP].flags == 'SA':print(f"[+] 主机 {received[IP].src} 存活")if __name__ == "__main__":logging.getLogger("scapy.runtime").setLevel(logging.ERROR)  # 设置日志级别parser = argparse.ArgumentParser(description="网络探测工具")# 添加tcp子命令的解析器parser.add_argument("-a", "--addr", dest="addr", help="指定一个IP地址或范围")parser.add_argument("-p", "--port", dest="port", type=int, default=80, help="指定要探测的端口号,默认为80")args = parser.parse_args()if  args.addr:net = ipaddress.ip_network(args.addr)for item in net.hosts():t = threading.Thread(target=TCP_Alive_Check, args=(str(item), args.port))t.start()else:parser.print_help()# 等待所有线程完成for thread in threading.enumerate():if thread is not threading.currentThread() and thread.is_alive():thread.join()

优化建议

  1. 异步非阻塞I/O处理: 可考虑使用异步IO模型(如Python的asyncio模块)替代多线程方式,以减少线程切换开销,进一步提升大规模网络探测时的性能。

  2. 结果收集与持久化: 为了便于后续分析或审计,可将探测结果保存到文件或数据库中,而非仅在控制台输出。可以设计一个专门的数据结构来存储每个主机端口的状态信息。

  3. 错误处理与异常捕获: 在TCP_Alive_Check函数内部增加错误处理机制,针对各种可能的网络异常情况进行适当地重试或记录错误日志,确保程序的稳定性和鲁棒性。

  4. 性能优化与速率限制: 实现动态调整并发数及SYN数据包发送速率的功能,防止因短时间内大量发送探测包导致网络拥塞或被防火墙屏蔽。

  5. 用户交互与可视化展示: 提供更加友好的用户界面或图形化展示结果,例如统计存活主机数量、绘制网络拓扑图等。

这篇关于高效网络端口扫描技术研究:利用Scapy库动态生成TCP数据包进行并发存活探测的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/801372

相关文章

如何使用Lombok进行spring 注入

《如何使用Lombok进行spring注入》本文介绍如何用Lombok简化Spring注入,推荐优先使用setter注入,通过注解自动生成getter/setter及构造器,减少冗余代码,提升开发效... Lombok为了开发环境简化代码,好处不用多说。spring 注入方式为2种,构造器注入和setter

MySQL进行数据库审计的详细步骤和示例代码

《MySQL进行数据库审计的详细步骤和示例代码》数据库审计通过触发器、内置功能及第三方工具记录和监控数据库活动,确保安全、完整与合规,Java代码实现自动化日志记录,整合分析系统提升监控效率,本文给大... 目录一、数据库审计的基本概念二、使用触发器进行数据库审计1. 创建审计表2. 创建触发器三、Java

使用Python构建一个高效的日志处理系统

《使用Python构建一个高效的日志处理系统》这篇文章主要为大家详细讲解了如何使用Python开发一个专业的日志分析工具,能够自动化处理、分析和可视化各类日志文件,大幅提升运维效率,需要的可以了解下... 目录环境准备工具功能概述完整代码实现代码深度解析1. 类设计与初始化2. 日志解析核心逻辑3. 文件处

python生成随机唯一id的几种实现方法

《python生成随机唯一id的几种实现方法》在Python中生成随机唯一ID有多种方法,根据不同的需求场景可以选择最适合的方案,文中通过示例代码介绍的非常详细,需要的朋友们下面随着小编来一起学习学习... 目录方法 1:使用 UUID 模块(推荐)方法 2:使用 Secrets 模块(安全敏感场景)方法

Java docx4j高效处理Word文档的实战指南

《Javadocx4j高效处理Word文档的实战指南》对于需要在Java应用程序中生成、修改或处理Word文档的开发者来说,docx4j是一个强大而专业的选择,下面我们就来看看docx4j的具体使用... 目录引言一、环境准备与基础配置1.1 Maven依赖配置1.2 初始化测试类二、增强版文档操作示例2.

MySQL深分页进行性能优化的常见方法

《MySQL深分页进行性能优化的常见方法》在Web应用中,分页查询是数据库操作中的常见需求,然而,在面对大型数据集时,深分页(deeppagination)却成为了性能优化的一个挑战,在本文中,我们将... 目录引言:深分页,真的只是“翻页慢”那么简单吗?一、背景介绍二、深分页的性能问题三、业务场景分析四、

SpringBoot结合Docker进行容器化处理指南

《SpringBoot结合Docker进行容器化处理指南》在当今快速发展的软件工程领域,SpringBoot和Docker已经成为现代Java开发者的必备工具,本文将深入讲解如何将一个SpringBo... 目录前言一、为什么选择 Spring Bootjavascript + docker1. 快速部署与

linux解压缩 xxx.jar文件进行内部操作过程

《linux解压缩xxx.jar文件进行内部操作过程》:本文主要介绍linux解压缩xxx.jar文件进行内部操作,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、解压文件二、压缩文件总结一、解压文件1、把 xxx.jar 文件放在服务器上,并进入当前目录#

SpringBoot中如何使用Assert进行断言校验

《SpringBoot中如何使用Assert进行断言校验》Java提供了内置的assert机制,而Spring框架也提供了更强大的Assert工具类来帮助开发者进行参数校验和状态检查,下... 目录前言一、Java 原生assert简介1.1 使用方式1.2 示例代码1.3 优缺点分析二、Spring Fr

一文详解SpringBoot中控制器的动态注册与卸载

《一文详解SpringBoot中控制器的动态注册与卸载》在项目开发中,通过动态注册和卸载控制器功能,可以根据业务场景和项目需要实现功能的动态增加、删除,提高系统的灵活性和可扩展性,下面我们就来看看Sp... 目录项目结构1. 创建 Spring Boot 启动类2. 创建一个测试控制器3. 创建动态控制器注