for ip in target_ips: for port in port_list: syn_packet = IP(dst=ip) / TCP(dport=port, flags="S") result = sr(syn_packet, timeout=0.5, verbose=False)[0] # 解析扫描结果 for packet in result: if packet.haslayer(TCP) and packet[TCP].flags & 2: print(f"Port {packet[TCP].dport} is open on {ip}")

这段代码可以对多个IP地址和多个端口进行扫描，并输出开放的端口。

具体来说，代码中的`target_ips`和`port_list`分别表示要扫描的IP地址列表和端口列表。在每次循环中，使用`IP()`和`TCP()`函数构造TCP SYN数据包，并发送到目标主机。`sr()`函数用于发送数据包并等待响应，timeout参数表示等待响应的超时时间。如果收到目标主机的响应，则`sr()`函数将返回一个包含所有响应数据包的列表，其中第一个元素为发送的数据包对应的响应数据包。

在解析扫描结果时，代码逐个遍历响应数据包，并使用`haslayer()`方法判断数据包是否包含TCP层。如果数据包包含TCP层，并且TCP标志位中的SYN和ACK位都被设置，则表示该端口是开放的，输出相应的结果。

需要注意的是，timeout参数的值可能需要根据网络状况进行调整，以确保扫描结果的准确性。另外，对于大规模的端口扫描，建议使用多线程或异步IO等技术来提高扫描效率。