CN108965286A - 一种基于python的轻量化网络设备端口探测方法 - Google Patents

Abstract

本发明公开了一种基于python的轻量化网络设备端口探测方法，它包括：通过命令行输入需要扫描的网络段地址以及需要扫描的端口号，在python脚本中利用socket模块进行网址及端口的快速访问，同时，利用threading多线程模块实现多地址并行扫描，提升扫描速率，短时间内即可获取这个网络地址段内的网络设备相应端口是否打开，实现对网络设备端口的快速检测。本发明基于python编程，简单、快速的实现对某IP或网络段地址网络设备的端口扫描及探测，能有效发现其开放了哪些端口，为及时核查并关闭不需要开放的高危端口提供的帮助。

Description

一种基于python的轻量化网络设备端口探测方法

技术领域

本发明涉及计算机通信技术领域，特别是一种基于python的轻量化网络设备端口探测方法。

背景技术

在网络普及率如此之高的当下，网络安全隐患随之激增，2017全球爆发“永恒之蓝”比特币勒索病毒，造成大量公共服务行业如：医院、政府、公共行业及部分企业内部网络设备感染病毒，且第一时间无解决措施，影响重大，损失惨重。

中国第一部网络安全相关法律法规《中国人命共和国网络安全法》于2017年6月正式颁布实施，对于网络安全问题正处于起步阶段的中国社会，如何提升全名网络安全意识，增强网络设备安全防护手段刻不容缓。

目前，许多网络设备在出厂时，许多其正常运行不涉及的网络端口默认为开放状态，没有主动关闭，“永恒之蓝”病毒正是通过网络设备默认开放的135，137-139，445等端口进行入侵并植入病毒。而现在市场中不能发现并关闭运行于网络的设备不涉及的默认开放端口，缺乏能够有效防止并减小病毒的路径。

发明内容

有鉴于现有技术的上述缺陷，本发明的目的就是提供一种基于python的轻量化网络设备端口探测方法，基于python编程，简单、快速的实现对某IP或网络段地址网络设备的端口扫描及探测，能有效发现其开放了哪些端口，为及时核查并关闭不需要开放的高危端口提供的帮助。

本发明的目的是通过这样的技术方案实现的，一种基于python的轻量化网络设备端口探测方法，它包括有：

S1：输入IP地址段、端口号及最大端口扫描线程数这些参数；

S2：读取默认参数设置文件，并根据输入IP网络段地址，按顺序解析出某网段所包含所有IP地址；

S3：按解析出的IP地址表示顺序，开启多线程、多IP同步进行端口扫描；

S4：判断当前线程数是否小于最大线程数，若是，则进入步骤S5，反之，重复本步骤；

S5：根据IP及端口号，建立tcp连接，获取访问信息；同时开启多线程，利用多线程实现多端口同步扫描；

S6：根据访问信息，获取端口开放情况，并存入中间数据字典；

S7：判断端口、IP及网段是否扫描完成；若完成，则进行步骤S8，反之重复判断；

S8：读取白名单信息，根据中间数据字典及白名单数据，判断是否存在端口违规开放；

S9：将排查结果存入文件并在终端显示。

进一步，所述步骤S1包括有：

S11：输入需要扫描的网路段地址：10.185.10.0/24；以及输入需要扫描的端口号：1-100、8080及6399；

S12：在python脚本中利用socket模块进行网址及端口的快速访问；

S13：利用threading多线程模块实现多地址并行扫描。

进一步，所述步骤S7包括有：

S71：判断所有端口是否扫描完成，若完成，则进入步骤S8，反之进入步骤S4。

进一步，所述步骤S7包括有：

S72：判断某网段所有IP是否扫描完成，若完成，则进入步骤S8，反之，进入步骤S3。

进一步，所述步骤S7包括有：

S73：判断所有网段是否扫描完成，若完成，则进入步骤S8，反之，进入步骤S2。

进一步，所述步骤S9包括有：

S91：将扫描并核查后的数据存入txt文件；

S92：通过打开并读取文件的方式，以***时间作为txt文件名，在文件中逐一写入扫描机核查结果。

由于采用了上述技术方案，本发明具有如下的优点：

本发明基于python编程，简单、快速的实现对某IP或网络段地址网络设备的端口扫描及探测，能有效发现其开放了哪些端口，为及时核查并关闭不需要开放的高危端口提供的帮助。能够发现并关闭运行于网络的设备不涉及的默认开放端口，有效防止并减小病毒通过该路径感染网络设备的直接途径。

本发明的代码简单，所需运行环境要求不高，运行过程快速，操作流程简便，可及时、高效完成网络设备端口扫描，很好的避免病毒通过不必开放的端口进行入侵。同时，网络设备的端口检测，还可以为后面的网络渗透或网络工具做准备，进一步的发现网络设备存在的安全漏洞。

本发明的其他优点、目标和特征在某种程度上将在随后的说明书中进行阐述，并且在某种程度上，基于对下文的考察研究对本领域技术人员而言将是显而易见的，或者可以从本发明的实践中得到教导。

附图说明

本发明的附图说明如下：

图1为基于python的轻量化网络设备端口探测方法的流程示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步说明。

实施例1：如图1所示；一种基于python的轻量化网络设备端口探测方法，它包括有：

S1：输入IP地址段、端口号及最大端口扫描线程数这些参数；

S11：输入需要扫描的网路段地址：10.185.10.0/24；以及输入需要扫描的端口号：1-100、8080及6399；

S12：在python脚本中利用socket模块进行网址及端口的快速访问；

S13：利用threading多线程模块实现多地址并行扫描。

S2：读取默认参数设置文件，并根据输入IP网络段地址，按顺序解析出某网段所包含所有IP地址；

S3：按解析出的IP地址表示顺序，开启多线程、多IP同步进行端口扫描；

S4：判断当前线程数是否小于最大线程数，若是，则进入步骤S5，反之，重复本步骤；

S5：根据IP及端口号，建立tcp连接，获取访问信息；同时开启多线程，利用多线程实现多端口同步扫描；

S6：根据访问信息，获取端口开放情况，并存入中间数据字典；

S7：判断端口、IP及网段是否扫描完成；若完成，则进行步骤S8，反之重复判断；

S71：判断所有端口是否扫描完成，若完成，则进入步骤S8，反之进入步骤S4。

S72：判断某网段所有IP是否扫描完成，若完成，则进入步骤S8，反之，进入步骤S3。

S73：判断所有网段是否扫描完成，若完成，则进入步骤S8，反之，进入步骤S2。

S8：读取白名单信息，根据中间数据字典及白名单数据，判断是否存在端口违规开放；

S9：将排查结果存入文件并在终端显示。

S91：将扫描并核查后的数据存入txt文件；

S92：通过打开并读取文件的方式，以***时间作为txt文件名，在文件中逐一写入扫描机核查结果。

本发明基于python编程，简单、快速的实现对某IP或网络段地址网络设备的端口扫描及探测，能有效发现其开放了哪些端口，为及时核查并关闭不需要开放的高危端口提供的帮助。能够发现并关闭运行于网络的设备不涉及的默认开放端口，有效防止并减小病毒通过该路径感染网络设备的直接途径。

本发明的代码简单，所需运行环境要求不高，运行过程快速，操作流程简便，可及时、高效完成网络设备端口扫描，很好的避免病毒通过不必开放的端口进行入侵。同时，网络设备的端口检测，还可以为后面的网络渗透或网络工具做准备，进一步的发现网络设备存在的安全漏洞。

实施例2：如图1所示；一种基于python的轻量化网络设备端口探测方法，它包括有：

通过命令行输入需要扫描的网络段地址(如：10.185.10.0/24)以及需要扫描的端口号(如：1-100，8080，6399)，在python脚本中利用socket模块进行网址及端口的快速访问，同时，利用threading多线程模块实现多地址并行扫描，提升扫描速率，短时间内即可获取这个网络地址段内的网络设备(pc)相应端口是否打开，实现对网络设备端口的快速检测。具体步骤如下：

首先，用户通过提示输入需要检测的IP或者网络段地址(网段地址及子网掩码)、需要扫描的端口号及程序扫描线程数等参数，并记录程序扫描开始时间(扫描地址、端口及线程数都设置了默认值，即读取指定文件内容，用户可以通过修改制定文件内容来设置默认参数，不必每次输入同一或者相似参数，节省时间)；

其次，基于输入的网络段地址，开启第一个for循环(外部for循环)，循环次数，即位输入网络段个数；

然后，在第一个for循环内，利用python中IP模块根据输入网络段地址及子网掩码解析出对应该网段内所包含所有的ip地址，并基于该网段内所有ip地址，此时开启第二个for循环(内部for循环)，循环次数即位ip地址数；

接着，利用python中threading多线程模块，根据用户设定线程数开启多线程执行内部for循环，在每个线程执行过程中，根据该循环对应的ip地址、设置扫描端口号及中间数据存储字典等参数，并将这些参数作为函数输入参数，调用port_scan函数，此步骤可实现多ip在不同线程中同时执行扫描；

接着，在port_scan函数中，根据扫描端口号个数，开启while循环，循环次数为扫描端口号个数，在while循环中首先判断，当前线程数量是否达到设定最大线程数，达到则等待，未则继续；

接着，在port_scan函数的while循环中利用python中threading多线程模块，此时，调用tcp_connect函数，根据设置扫描端口号，开启多线程执行端口扫描，每个端口号开启一个线程，此步骤实现多端口号在不同线程中同时执行扫描；

接着，在tcp_connect函数中对相应ip地址及端口号利用python中socket模块，申请访问请求，并接受返回信息；

接着，根据接收到的信息，判断该ip对用某端口是否开放，并将判断结果保存入中间数据存储字典，并继续下一个端口号的扫描，直到所要求扫描的ip地址及其端口号全部完成扫描；等待两个for循环内所有ip地址及端口号扫描任务全部完成后，关闭多线程服务，此时，扫描结果已存入中间数据字典中；

接着，读取白名单文件(用户允许的网络设备ip地址开启的端口号txt文件)，调用check函数对扫描结果按照白名单进行核查；

接着，在check函数中，采用python字典中的键值查询方式，完成扫描结果与白名单的核查，并将白名单外的网络设备ip及其开放的端口信息返回；

接着，记录当前***时间，并于扫描开始时间对照，得到程序运行时间，将扫描并核查后的数据及扫描执行时间一并显示在程序运行界面，供用户读取；

接着，调用save_result_to_file函数，将扫描并核查后的数据存入txt文件；

接着，在save_result_to_file函数中，通过打开并读取文件的方式，以***时间作为txt文件名，在文件中逐一写入扫描及核查结果，供用户以后查阅。

本发明基于python编程，简单、快速的实现对某IP或网络段地址网络设备的端口扫描及探测，能有效发现其开放了哪些端口，为及时核查并关闭不需要开放的高危端口提供的帮助。能够发现并关闭运行于网络的设备不涉及的默认开放端口，有效防止并减小病毒通过该路径感染网络设备的直接途径。

本发明的代码简单，所需运行环境要求不高，运行过程快速，操作流程简便，可及时、高效完成网络设备端口扫描，很好的避免病毒通过不必开放的端口进行入侵。同时，网络设备的端口检测，还可以为后面的网络渗透或网络工具做准备，进一步的发现网络设备存在的安全漏洞。

应当理解的是，本说明书未详细阐述的部分均属于现有技术。最后说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本技术方案的宗旨和范围，其均应涵盖在本发明的权利要求范围当中。

Claims (6)

1.一种基于python的轻量化网络设备端口探测方法，其特征在于，所述方法包括步骤如下：

S1：输入IP地址段、端口号及最大端口扫描线程数这些参数；

S2：读取默认参数设置文件，并根据输入IP网络段地址，按顺序解析出某网段所包含所有IP地址；

S3：按解析出的IP地址表示顺序，开启多线程、多IP同步进行端口扫描；

S4：判断当前线程数是否小于最大线程数，若是，则进入步骤S5，反之，重复本步骤；

S5：根据IP及端口号，建立tcp连接，获取访问信息；同时开启多线程，利用多线程实现多端口同步扫描；

S6：根据访问信息，获取端口开放情况，并存入中间数据字典；

S7：判断端口、IP及网段是否扫描完成；若完成，则进行步骤S8，反之重复判断；

S8：读取白名单信息，根据中间数据字典及白名单数据，判断是否存在端口违规开放；

S9：将排查结果存入文件并在终端显示。

2.如权利要求1所述的基于python的轻量化网络设备端口探测方法，其特征在于，所述步骤S1包括有：

S11：输入需要扫描的网路段地址：10.185.10.0/24；以及输入需要扫描的端口号：1-100、8080及6399；

S12：在python脚本中利用socket模块进行网址及端口的快速访问；

S13：利用threading多线程模块实现多地址并行扫描。

3.如权利要求1所述的基于python的轻量化网络设备端口探测方法，其特征在于，所述步骤S7包括有：

S71：判断所有端口是否扫描完成，若完成，则进入步骤S8，反之进入步骤S4。

4.如权利要求1所述的基于python的轻量化网络设备端口探测方法，其特征在于，所述步骤S7包括有：

S72：判断某网段所有IP是否扫描完成，若完成，则进入步骤S8，反之，进入步骤S3。

5.如权利要求1所述的基于python的轻量化网络设备端口探测方法，其特征在于，所述步骤S7包括有：

S73：判断所有网段是否扫描完成，若完成，则进入步骤S8，反之，进入步骤S2。

6.如权利要求1所述的基于python的轻量化网络设备端口探测方法，其特征在于，所述步骤S9包括有：

S91：将扫描并核查后的数据存入txt文件；

S92：通过打开并读取文件的方式，以***时间作为txt文件名，在文件中逐一写入扫描机核查结果。