安装nmap模块:
nmap模块说明:
python-nmap是一个帮助使用nmap端口扫描器的python库。它允许轻松操纵nmap扫描结果,并且将是一个完美的选择,为需要自动完成扫描任务的系统管理员提供的工具并报告。它也支持nmap脚本输出。
nmap模块类:
ET:Python的轻量级XML支持
PortScanner:端口扫描
PortScannerAsync:异步进行端口扫描
PortScannerError:nmap的异常错误类
PortScannerHostDict:用于存储和访问主机扫描结果的特殊小类
PortScannerYield:通过生成器使用Python中的nmap
Process:表示在单独的过程中运行的活动,应该是控制扫描进程之类的
convert_nmap_output_to_encoding:编码
csv:CSV操作模块
io:
nmap:
os:
re:
shlex:
subprocess:
sys:
看大概意思就知道,我们这里主要是用PortScanner、PortScannerError、PortScannerHostDict这三个类
PortScanner:普通端口扫描类
初始化PortScanner类,首先看看该模块的__init__构造函数说明。
检测系统和nmap版本上的nmap,如果在路径中找不到nmap,可能会引发PortScannerError异常
| 1 | __init__(self, nmap_search_path=('nmap', '/usr/bin/nmap', '/usr/local/bin/nmap', '/sw/bin/nmap', '/opt/local/bin/nmap')) |
如果你调用PortScanner模块异常,可能就是nmap_search_path默认路径里没找到你安装的nmap可执行文件,需要你手动修改此参数默认值即可。
该类里的方法说明:
| 123456789101112131415161718192021222324252627 | all_hosts():返回所有主机的排序列表 analyse_nmap_xml_scan(nmap_xml_output=None, nmap_err='', nmap_err_keep_trace='', nmap_warn_keep_trace=''):分析NMAP xml扫描输出param nmap_xml_output:要分析的xml字符串 command_line():返回用于扫描的命令行 csv():将CSV输出作为文本返回 get_nmap_last_output():以原始文本返回nmap的最后文本输出 has_host(host):如果主机有结果则返回True,否则返回False listscan(hosts='127.0.0.1'):不要扫描,但解释目标主机并返回一个主机列表 nmap_version():如果检测到返回nmap版本 scan(hosts='127.0.0.1', ports=None, arguments='-sV', sudo=False):扫描指定的主机如果nmap输出不是xml,可能会引发PortScannerError异常hosts:需要扫描的IP或IP段ports:扫描的端口arguments:nmap的参数字符串'-sU -sX -sC'sudo:是否使用sudo启动nmap scaninfo():返回scaninfo结构{'tcp': {'services': '22', 'method': 'connect'}} scanstats():返回scanstats结构{'uphosts': '3', 'timestr': 'Thu Jun 3 21:45:07 2010', 'downhosts': '253', 'totalhosts': '256', 'elapsed': '5.79'} |
实例演示:
| >>> nm = nmap.PortScanner() |
PortScannerHostDict类说明:
该类里的方法说明:
| all_ip():返回ip端口列表 all_protocols():返回所有扫描协议的列表>>> nm['127.0.0.1'].all_protocols()['tcp'] all_sctp():返回sctp端口列表 all_tcp():返回tcp端口列表>>> nm['127.0.0.1'].all_tcp()[22] all_udp():返回udp端口列表 has_ip(port):如果ip端口具有info,则返回true,否则返回False has_sctp(port):如果sctp端口有info,则为真,否则为False has_tcp(port):如果tcp端口有info,则返回true,否则返回False has_udp(port):如果udp端口有info,则返回true,否则返回False hostname():返回用户记录或列表主机名的第一个主机名 hostnames():返回主机名列表 ip(port):返回信息的IP端口 sctp(port):返回信息的sctp端口 state():返回主机状态 tcp(port):返回tcp端口的信息>>> nm['127.0.0.1'].state()'up' udp(port):返回udp端口的信息 uptime():返回主机状态 |