python-nmap使用及案例
nmap概念及功能
概念
NMap,也就是Network Mapper,最早是Linux下的网络扫描和嗅探工具包。
nmap是一个网络连接端扫描软件,用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端,并且推断计算机运行哪个操作系统(这是亦称 fingerprinting)。它是网络管理员必用的软件之一,以及用以评估网络系统安全。
正如大多数被用于网络安全的工具,nmap 也是不少黑客及骇客(又称脚本小子)爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器,但是黑客会利用nmap来搜集目标电脑的网络设定,从而计划攻击的方法。
Nmap 常被跟评估系统漏洞软件Nessus 混为一谈。Nmap 以隐秘的手法,避开闯入检测系统的监视,并尽可能不影响目标系统的日常操作。
Nmap 在黑客帝国(The Matrix)中,连同SSH1的32位元循环冗余校验漏洞,被崔妮蒂用以入侵发电站的能源管理系统。
功能
基本功能有三个,一是探测一组主机是否在线;其次是扫描 主机端口,嗅探所提供的网络服务;还可以推断主机所用的操作系统 。Nmap可用于扫描仅有两个节点的LAN,直至500个节点以上的网络。Nmap 还允许用户定制扫描技巧。通常,一个简单的使用ICMP协议的ping操作可以满足一般需求;也可以深入探测UDP或者TCP端口,直至主机所 使用的操作系统;还可以将所有探测结果记录到各种格式的日志中, 供进一步分析操作。
进行ping扫描,打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测):
nmap -sP 192.168.1.0/24
仅列出指定网络上的每台主机,不发送任何报文到目标主机:
nmap -sL 192.168.1.0/24
探测目标主机开放的端口,可以指定一个以逗号分隔的端口列表(如-PS22,23,25,80):
nmap -PS 192.168.1.234
使用UDP ping探测主机:
nmap -PU 192.168.1.0/24
使用频率最高的扫描选项:SYN扫描,又称为半开放扫描,它不打开一个完全的TCP连接,执行得很快:
nmap -sS 192.168.1.0/24
nmap安装
本文以linux Ubuntu16.04为例,最后主要用python操作
1. 先安装nmap
sudo apt-get install nmap
2.再安装python-nmap
sudo pip install python-nmap
安装完之后python导入nmap测试验证是否成功
root@LiDebin:~# python Python 2.7.12 (default, Jul 1 2016, 15:12:24) [GCC 5.4.0 20160609] on linux2 Type "help", "copyright", "credits" or "license" for more information. >>> import nmap
python操作nmap
1.简单的小案例
创建PortScanner实例,然后扫描159.239.210.26这个IP的20-443端口。
import nmapnm = nmap.PortScanner()
ret = nm.scan('115.239.210.26','20')
print ret返回格式如下:
{'nmap': {'scanstats':
{'uphosts': '1', 'timestr': 'Tue Oct 25 11:30:47 2016', 'downhosts': '0', 'totalhosts': '1', 'elapsed': '1.11'},'scaninfo': {'tcp': {'services': '20', 'method': 'connect'}}, 'command_line': 'nmap -oX - -p 20 -sV 115.239.210.26'},'scan': {'115.239.210.26': {'status': {'state': 'up', 'reason': 'syn-ack'}, 'hostnames': [{'type': '', 'name': ''}],'vendor': {}, 'addresses': {'ipv4': '115.239.210.26'},'tcp': {20: {'product': '', 'state': 'filtered', 'version': '', 'name': 'ftp-data', 'conf': '3', 'extrainfo': '',
'reason': 'no-response', 'cpe': ''}
}
}
}
}
2.内置方法:
还可以打印出简单的信息
import nmap
nm = nmap.PortScanner()
print nm.scaninfo()
# {u'tcp': {'services': u'20-443', 'method': u'syn'}}
print nm.command_line()
# u'nmap -oX - -p 20-443 -sV 115.239.210.26'
查看有多少个host
print nm.all_hosts() # [u'115.239.210.26']
查看该host的详细信息
nm['115.239.210.26']
查看该host包含的所有协议
nm['115.239.210.26'].all_protocols()
查看该host的哪些端口提供了tcp协议
nm['115.239.210.26']['tcp']nm['115.239.210.26']['tcp'].keys()
查看该端口是否提供了tcp协议
nm['115.239.210.26'].has_tcp(21)
还可以像这样设置nmap执行的参数
nm.scan(hosts='192.168.1.0/24', arguments='-n -sP -PE -PA21,23,80,3389')
实验案例
检测内网机器端口
1.定义函数库mytools.py
#-*- coding:utf-8 -*-
import smtplib
from email.mime.text import MIMEText
from email.header import Header
def sendemail(sender,receiver,subject,content,smtpserver,smtpuser,smtppass): msg = MIMEText(content,'html','utf-8')#中文需参数‘utf-8',单字节字符不需要 msg['Subject'] = Header(subject, 'utf-8') msg['From'] = '<%s>' % sender msg['To'] = ";".join(receiver) try: smtp = smtplib.SMTP() smtp.connect(smtpserver) smtp.login(smtpuser, smtppass) smtp.sendmail(sender, receiver, msg.as_string()) smtp.quit() except Exception,e: print e
2. 实现端口扫描的程序,单线程版本nmscan.py
# !/usr/bin/python
# -*- coding:utf-8 -*- import nmap
import re
import mytools as tool
import sysreload(sys)
sys.setdefaultencoding('utf8')def nmScan(hostlist, portrange, whitelist):p = re.compile("^(\d*)\-(\d*)$")if type(hostlist) != list:help()portmatch = re.match(p, portrange)if not portmatch:help()l = []for host in hostlist:result = ''nm = nmap.PortScanner()tmp = nm.scan(host, portrange)result = result + "<h2>ip地址:%s 主机名:[%s] ...... %s</h2><hr>" % (host, tmp['scan'][host]['hostname'], tmp['scan'][host]['status']['state'])try:ports = tmp['scan'][host]['tcp'].keys()except KeyError, e:if whitelist:whitestr = ','.join(whitelist)result = result + "未扫到开放端口!请检查%s端口对应的服务状态" % whitestrelse:result = result + "扫描结果正常,无暴漏端口"for port in ports:info = ''if port not in whitelist:info = '<strong><font color=red>Alert:非预期端口</font><strong> 'else:info = '<strong><font color=green>Info:正常开放端口</font><strong> 'portinfo = "%s <strong>port</strong> : %s <strong>state</strong> : %s <strong>product<strong/> : %s <br>" % (info, port, tmp['scan'][host]['tcp'][port]['state'],tmp['scan'][host]['tcp'][port]['product'])result = result + portinfol.append([host, str(result)])return ldef help():print "Usage: nmScan(['127.0.0.1',],'0-65535')"if __name__ == "__main__":hostlist = ['10.10.10.10', '10.10.10.11']portrange = '0-65535'whitelist = [80, 443]l = nmScan(hostlist, portrange, whitelist)sender = '75501664@qq.com'receiver = ['zhangyanlin8851@163.com', '877986976@qq.com']subject = '服务器端口扫描'smtpserver = 'smtp.exmail.qq.com'smtpuser = 'zhangyanlin8851@163.cn'smtppass = 'linuxidc163'mailcontent = ''for i in range(len(l)):mailcontent = mailcontent + l[i][1]tool.sendemail(sender, receiver, subject, mailcontent, smtpserver, smtpuser, smtppass)
3.多线程版本
# !/usr/bin/python
# -*- coding:utf-8 -*-import nmap
import re
import mytools as tool
import sys
from multiprocessing import Pool
from functools import partialreload(sys)
sys.setdefaultencoding('utf8')def nmScan(host, portrange, whitelist):p = re.compile("^(\d*)\-(\d*)$")# if type(hostlist) != list:# help()portmatch = re.match(p, portrange)if not portmatch:help()if host == '121.42.32.172':whitelist = [25, ]result = ''nm = nmap.PortScanner()tmp = nm.scan(host, portrange)result = result + "<h2>ip地址:%s 主机名:[%s] ...... %s</h2><hr>" % (host, tmp['scan'][host]['hostname'], tmp['scan'][host]['status']['state'])try:ports = tmp['scan'][host]['tcp'].keys()for port in ports:info = ''if port not in whitelist:info = '<strong><font color=red>Alert:非预期端口</font><strong> 'else:info = '<strong><font color=green>Info:正常开放端口</font><strong> 'portinfo = "%s <strong>port</strong> : %s <strong>state</strong> : %s <strong>product<strong/> : %s <br>" % (info, port, tmp['scan'][host]['tcp'][port]['state'], tmp['scan'][host]['tcp'][port]['product'])result = result + portinfoexcept KeyError, e:if whitelist:whitestr = ','.join(whitelist)result = result + "未扫到开放端口!请检查%s端口对应的服务状态" % whitestrelse:result = result + "扫描结果正常,无暴漏端口"return resultdef help():print "Usage: nmScan(['127.0.0.1',],'0-65535')"return Noneif __name__ == "__main__":hostlist = ['10.10.10.10', '10.10.10.11']portrange = '0-65535'whitelist = [80, 443]l = nmScan(hostlist, portrange, whitelist)sender = '75501664@qq.com'receiver = ['zhangyanlin8851@163.com', '877986976@qq.com']subject = '服务器端口扫描'smtpserver = 'smtp.exmail.qq.com'smtpuser = 'zhangyanlin8851@163.cn'smtppass = 'linuxidc163'mailcontent = ''for i in range(len(l)):mailcontent = mailcontent + l[i][1]tool.sendemail(sender, receiver, subject, mailcontent, smtpserver, smtpuser, smtppass)
python-nmap使用及案例相关推荐
- python与人工智能编程-总算明白python人工智能编程入门案例
Python是非常简洁的一种脚本语言,写同样的程序,代码量仅为java的三分一,除了性能没有Java强之外,它的优点还是相当多的.以下是小编为你整理的python人工智能编程入门案例 下载Active ...
- 可视化篇(五)——— python绘制热力图及案例
可视化篇(五)--- python绘制热力图及案例 摘要 效果图 python代码 摘要 本文演示了如何通过python绘制热力图,并给出了其应用于展示数据之间相关性的案例供读者参考. 效果图 pyt ...
- python用于数据分析的案例_Python数据分析经典案例
从事机器学习,数据分析,数据挖掘的同学们以及python使用者 选择经典案例基于真实数据集,从数据预处理开始到建立机器学习模型以及效果评估,完整的讲解如何使用python及其常用库进行数据的分析和模型 ...
- 微课|《Python编程基础与案例集锦(中学版)》第5章例题讲解(1)
适用教材:<Python编程基础与案例集锦(中学版)>,董付国,应根球著,电子工业出版社 京东图书地址:https://item.jd.com/12571990.html 当当图书地址:h ...
- 微课|《Python编程基础与案例集锦(中学版)》第4章例题讲解(3)
适用教材:<Python编程基础与案例集锦(中学版)>,董付国,应根球著,电子工业出版社 例4-10 把十进制数转换为其他进制形式. 例4-11 验证6174猜想. 例4-12.例4- ...
- 微课|《Python编程基础与案例集锦(中学版)》第4章例题讲解(2)
适用教材:<Python编程基础与案例集锦(中学版)>,董付国,应根球著,电子工业出版社 例4-4 例4-5 例4-6 微课|中学生可以这样学Python(例4.3):百钱买百鸡 例4-7 ...
- 微课|《Python编程基础与案例集锦(中学版)》第4章例题讲解(1)
适用教材:<Python编程基础与案例集锦(中学版)>,董付国,应根球著,电子工业出版社 例4-1 例4-2 例4-3 京东图书地址:https://item.jd.com/1257199 ...
- 微课|《Python编程基础与案例集锦(中学版)》第3章例题讲解(2)
适用教材:<Python编程基础与案例集锦(中学版)>,董付国,应根球著,电子工业出版社 例3-6 微课|中学生可以这样学Python(例3.2):今天是今年的第几天 例3-7 例3-8 ...
- 微课|《Python编程基础与案例集锦(中学版)》第3章(1)
适用教材:<Python编程基础与案例集锦(中学版)>,董付国,应根球著,电子工业出版社 例3-1 例3-2 例3-3:微课|中学生可以这样学Python(3.3节):多分支选择结构 例3 ...
- 微课|《Python编程基础与案例集锦(中学版)》第2章(2)
适用教材:<Python编程基础与案例集锦(中学版)>,董付国,应根球著,电子工业出版社 例2-2 例2-3 例2-4 京东图书地址:https://item.jd.com/1257199 ...
最新文章
- 关于BMP格式图像的理解和读写(c++).docx
- 005-SDK框架之LYWSDKCallBackListener.h
- www/index.html would like to use your current location
- ubuntu14测试mysql_在ubuntu14.04中安装Hammerora-2.10——测试mysql、oracle性能够的工具...
- hdu-5781 ATM Mechine(dp+概率期望)
- 【CVE-2018-12613】phpmyadmin 4.8.1 远程文件包含漏洞复现
- php 调用python 脚本
- unix文件描述符——socket
- [转]G++与GCC的区别
- UINT_MAX输出后为什么是-1
- centos php 5.2,CentOS服务器单独升级 php5.1 到 5.2版本
- AtCoder ABC 127F Absolute Minima
- php 分词技术,php实现的中文分词类完整实例
- 2021 自编译最新稳定版 裴讯 Phicomm K2 Openwrt 固件
- 用matlab指数传递函数nyquist,用MATLAB制Nyquist图.ppt
- oracle提高delete的效率,提高Oracle DELETE性能的策略
- java 3gp 转mp3_Java利用Jave转换视频格式为3gp
- matlab画二项式随机变量的pmf,概率中的PDF,PMF,CDF
- thinkadmin 单页面多个富文本初始化
- u盘连接计算机无法识别usb设备,u盘插电脑显示:跟这台计算机连接的前一个USB设备工作不正常,windows无法识别它。...
热门文章
- 英雄?好汉?可否有人站出来回应下?
- 「超级右键」Mac必备的一款软件,新手get!
- CleanMyMac优化教程,使用CleanMyMac延长Mac的使用寿命
- 1.3编程基础之算术表达式与顺序执行 11 计算浮点数相除的余数
- java单引号转义_Java基础入门——Java语言基础(上)
- jsp javabean mysql_jsp mysql JavaBean
- Web前端笔记-vue cli中使用echarts加载geo地图
- Qt工作笔记-Qt连接Mysql数据库,检索及修改表数据
- Java高级语法笔记-自定义异常类
- android html 启动app,Android js交互 与 Html启动App