简单的端口扫描器(TCP connect)
端口扫描器原理相对简单,采用的是TCP connect状态判断。具体来说:TCP connect方式使用系统网络API connect向目标主机的端口发起连接,如果无法连接,说明该端口关闭。该方式扫描速度比较慢,而且由于建立完整的TCP连接会在目标机上留下记录信息,不够隐蔽。所以,TCP connect是TCP SYN无法使用才考虑选择的方式。
在编写过程中,采用多线程时遇到共享变量访问的同步问题,经过试验,这里仅仅简单采用Sleep()函数进行等待就能拥有不错的效果。
代码及部分说明如下:
#include <stdio.h>
#include <WinSock2.h>
#include <time.h>
#pragma comment(lib,"ws2_32.lib")
int gNumThread = 0;
void usage()
{
printf("Usage: <TCPScanner> [IP]
[StartPort]-[EndPort]\n");
printf("Example: TCPScanner 192.168.1.1 80-100\n");
ExitProcess(1);
}
DWORD WINAPI ThreadProc(LPVOID pPara);
int main(int argc, char *argv[])
{
WSADATA wsad;
SOCKADDR_IN target;
char *IP,*p;
USHORT
PortEnd,PortStart,i;
clock_t TimeStart,TimeEnd;
HANDLE hThread;
DWORD dwThreadId;
//参数处理
if(argc!=3) usage();
IP = argv[1]; //第一个参数是IP
PortStart = atoi(argv[2]); //第二个参数是端口范围,分别得到首尾端口
for(p = argv[2];*(p++)!='-';); //指向结束端口的起始位置
PortEnd =
atoi(p);
printf("Scanner will work on %s %d-%d now..\n",IP,PortStart,PortEnd);
TimeStart =
clock();
//加载,创建套接字,填写目标主机地址,按端口扫描
WSAStartup(MAKEWORD(2,2),&wsad);
target.sin_family
= AF_INET;
target.sin_addr.s_addr = inet_addr(IP);
for(i=PortStart;i<=PortEnd;++i){
target.sin_port
= htons(i);
//创建进程接收数据
hThread =
CreateThread(NULL,0,ThreadProc,(LPVOID)&target,0,&dwThreadId);
Sleep(10); //主进程先等待一段时间,使得子进程能够有时间来读取端口信息,不致跳过、错开某些端口
if (hThread == NULL){
printf("CreateThread() failed: %d\n", GetLastError());
break;
}
CloseHandle(hThread);
//不再需要这个句柄,关掉它,但并非是关掉对应线程
}
Sleep(50); //等待上一段时间,等待所有子进程结束任务
TimeEnd =
clock();
printf("Time cost:%.3fs\n",(float)(TimeEnd-TimeStart)/CLOCKS_PER_SEC);
WSACleanup();
return 0;
}
DWORD WINAPI ThreadProc(LPVOID pParam)
{
SOCKADDR_IN target = *(SOCKADDR_IN*) pParam;
SOCKET sConn;
printf("%s %d\n",inet_ntoa(target.sin_addr),ntohs(target.sin_port));
sConn = socket(AF_INET,SOCK_STREAM,IPPROTO_IP);
if(connect(sConn,(const SOCKADDR*) &target,sizeof(target)) == SOCKET_ERROR) return 0;
printf("Port %d is open\n",ntohs(target.sin_port));
closesocket(sConn);
return 0;
}
简单的端口扫描器(TCP connect)的更多相关文章
- 使用Python编写简单的端口扫描器的实例分享【转】
转自 使用Python编写简单的端口扫描器的实例分享_python_脚本之家 http://www.jb51.net/article/76630.htm -*- coding:utf8 -*- #!/ ...
- Python与Hack之window下运行带参数的Python脚本,实现一个简单的端口扫描器
1.前提是:windows已经配置好Python的环境变量: 2.进入cmd命令行模式: **输入python命令,检测是否环境配置好:显示这样说明配置环境变量没问题 **用cd命令进入Python脚 ...
- Java 端口扫描器 TCP的实现方法
想必很多朋友都实现过一个简易的聊天室这个功能,其中涉及到Socket套接字这个类,我们通过一个特定的IP以及特定的端口创建一个服务端的套接字(ServerSocket),以此我们聊天个体的套接字(So ...
- Python3实现TCP端口扫描器
本文来自 高海峰对 玄魂工作室 的投稿 作者:高海峰 QQ:543589796 在渗透测试的初步阶段通常我们都需要对攻击目标进行信息搜集,而端口扫描就是信息搜集中至关重要的一个步骤.通过端口扫描我们可 ...
- Python写安全小工具-TCP全连接端口扫描器
通过端口扫描我们可以知道目标主机都开放了哪些服务,下面通过TCP connect来实现一个TCP全连接端口扫描器. 一个简单的端口扫描器 #!/usr/bin/python3 # -*- coding ...
- Python脚本写端口扫描器(socket,python-nmap)
目录 Socket模块编写 扫描给定主机是否开放了指定的端口 python-nmap模块编写 扫描给定ip或给定网段内指定端口是否开放 一个用python写的简单的端口扫描器,python环境为 3. ...
- python实现FTP弱口令扫描器与简单端口扫描器
python实现FTP弱口令扫描器与简单端口扫描器 目录 FTP弱口令扫描器 简单端口扫描器 参考: https://blog.csdn.net/rebelqsp/article/details/22 ...
- perl多线程tcp端口扫描器(原创)
perl多线程tcp端口扫描器(原创) http://bbs.chinaunix.net/thread-1457744-1-1.html perl socket 客户端发送消息 http://blog ...
- python实现端口扫描器/DoS/DDoS
整理github,梳理下Python小工具.以下是python实现的DoS/DDoS/端口扫描器(github). 一.DoS SYN Flood是当前最流行的DoS(拒绝服务攻击)与DdoS(分布式 ...
随机推荐
- dtruss
一.简介 系统调用跟踪工具. 二.实例
- 万能的一句话 json
String str1 = new JavaScriptSerializer().Serialize(meetapply1);//meetapply1==object T
- Mouse Detected Problem
通常分三种情形: 鼠标完全不工作鼠标工作一段时间后不工作鼠标的按钮或者滚轮不工作 必要提交信息:1.鼠标的具体厂商和型号2.鼠标连接PC方式:串口.PS/2.USB或无线USB等:3.鼠标的工作机制: ...
- 201621123002《JAVA程序设计》第一周学习总结
1.本周学习总结 1.下载并安装JDK,设定path变量 Java SE Downloads 2.了解JD与JRE的区别与联系 3.下载eclipse并完成实现简单程序 Downloads 4.使用命 ...
- python发送邮箱
一.Python发送邮件 import smtplib from email.mime.text import MIMEText def send(email_to,title,content): m ...
- spring中aop事务
一.事务 二.spring封装了事务管理代码 1.事务操作 2.事务操作对象 (1)因为在不同平台,操作事务的代码各不相同.spring提供了一个接口 (2) PlatformTransactionM ...
- xml to xsd ; xsd to xml
xml to xsd 工具网站 https://www.freeformatter.com/xsd-generator.html 示例xml <?xml version="1.0&qu ...
- Codeforces Round #541--1131F. Asya And Kittens(基础并查集)
https://codeforces.com/contest/1131/problem/F #include<bits/stdc++.h> using namespace std; int ...
- CMD指令及其意义
1. appwiz.cpl:程序和功能 2. calc:启动计算器 5. chkdsk.exe:Chkdsk磁盘检查(管理员身份运行命令提示符) 6. cleanmgr: 打开磁盘清理工具 9. cm ...
- Alpha阶段项目复审(冲鸭队)
Alpha阶段项目复审(冲鸭队) 组名 优点 缺点 排名 天冷记得穿秋裤队 支持文件离线开源下载,没有限速 部分功能未实现 1 中午吃啥队 点餐系统用户需求较高,系统功能完善 界面可以再完善一下些 2 ...