Bài viết sưu tầm

Làm thế nào để tạo một script Python để quét mạng

Để tạo một script Python quét mạng, bạn có thể sử dụng hai phương pháp chính: sử dụng thư viện socket trực tiếp hoặc tận dụng công cụ nmap qua thư viện python-nmap. Dưới đây là hướng dẫn chi tiết cho cả hai cách:

1. Sử dụng thư viện socket (cơ bản)

Cài đặt thư viện

• Không cần cài đặt thêm, vì socket là thư viện tích hợp sẵn trong Python.

Script quét cổng đơn giản

import socket
import sys
from concurrent.futures import ThreadPoolExecutor

def check_port(host, port):
    try:
        with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
            s.settimeout(1)
            result = s.connect_ex((host, port))
            if result == 0:
                print(f"Port {port} is open")
    except Exception as e:
        pass

if __name__ == "__main__":
    if len(sys.argv) != 2:
        print("Usage: python scanner.py ")
        sys.exit(1)
   
    host = sys.argv[^1]
    ports = range(1, 1025)  # Quét cổng từ 1 đến 1024
   
    # Sử dụng đa luồng để tăng tốc
    with ThreadPoolExecutor(max_workers=100) as executor:
        for port in ports:
            executor.submit(check_port, host, port)
 

Giải thích:

• Hàm check_port kiểm tra kết nối TCP đến một cổng cụ thể.
• Sử dụng ThreadPoolExecutor để quét nhiều cổng cùng lúc, giảm thời gian chờ.
• Kết quả trả về cổng mở nếu connect_ex trả về 0.

2. Sử dụng thư viện python-nmap (nâng cao)

Cài đặt thư viện

pip install python-nmap
Script quét mạng với nmap

import nmap
def network_scan(host, ports='1-1000'):
    scanner = nmap.PortScanner()
    scanner.scan(hosts=host, ports=ports, arguments='-T4')  # T4: Tốc độ cao
   
    for host in scanner.all_hosts():
        print(f"Host: {host} ({scanner[host].hostname()})")
        print(f"Status: {scanner[host].state()}")
       
        for proto in scanner[host].all_protocols():
            print(f"Protocol: {proto}")
            ports = scanner[host][proto].keys()
            for port in ports:
                print(f"  Port {port}: {scanner[host][proto][port]['state']}")

if __name__ == "__main__":
    network_scan('192.168.1.0/24')  # Quét cả mạng 192.168.1.1-254
 

Giải thích:

• Sử dụng nmap.PortScanner() để gọi nmap qua Python.
• Tham số arguments='-T4' tối ưu tốc độ quét.
• Kết quả trả về chi tiết trạng thái cổng (open/closed/filtered).

So sánh hai phương pháp

Lưu ý quan trọng

• **Chỉ quét hệ thống