python 使用使用raw socket进行进行TCP SYN扫描实例扫描实例
主要介绍了python 使用raw socket进行TCP SYN扫描实例，具有很好的参考价值，希望对大家有所帮助。一起
跟随小编过来看看吧
1. TCP SYN扫描扫描
端口扫描常用于用于探测服务器或主机开放端口情况，被计算机管理员用于确认安全策略，同时被攻击者用于识别目标主机上
的可运作的网络服务。端口扫描是向一定范围的服务器端口发送对应请求，以此确认可使用的端口。虽然其本身并不是恶意的
网络活动，但也是网络攻击者探测目标主机服务，以利用该服务的已知漏洞的重要手段。
TCP SYN扫描是端口扫描众多方式中的一种，其他方式包括TCP扫描，UDP扫描，ACK扫描，窗口扫描和FIN扫描等。
TCP SYN扫描是另一种TCP扫描。端口扫描工具不使用操作系统原生网络功能，而是自行生成、发送IP数据包，并监控其回
应。这种扫描模式被称为“半开放扫描”，因为它从不建立完整的TCP连接。端口扫描工具生成一个SYN包，如果目标端口开
放，则会返回SYN-ACK包。扫描端回应一个RST包，然后在握手完成前关闭连接。如果端口关闭了但未使用过滤，目标端口
应该会持续返回RST包。
TCP SYN扫描优点：
给扫描工具全权控制数据包发送和等待回应时长的权力，允许更详细的回应分析。
SYN扫描从不会建立完整的连接。
2. python 代码代码
使用raw socket进行SYN 洪泛，封装多个函数使其模块化和易于理解。利用结构体可以方便的使用格式化字符串和变量列表
来编码数据包。
#!/usr/bin/env python
# -*- coding: UTF-8 -*-
# 必须以root权限运行
import socket
import sys
import time
from struct import *
# 计算校验和
def checksum(msg):
s = 0
# 每次取2个字节
for i in range(0,len(msg),2):
w = (ord(msg[i]) << 8) + (ord(msg[i+1]))
s = s+w
s = (s>>16) + (s & 0xffff)
s = ~s & 0xffff
return s
def CreateSocket(source_ip,dest_ip):
try:
s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP)
except socket.error, msg:
print 'Socket create error: ',str(msg[0]),'message: ',msg[1]
sys.exit()
# 设置手工提供IP头部
s.setsockopt(socket.IPPROTO_TCP, socket.IP_HDRINCL, 1)
return s
# 创建IP头部
def CreateIpHeader(source_ip, dest_ip):
packet = ''
# ip 头部选项
headerlen = 5
version = 4
tos = 0
tot_len = 20 + 20
id = random.randrange(18000,65535,1)
frag_off = 0
ttl = 255
评论0