python 使用raw socket进行TCP SYN扫描实例

python 使用使用raw socket进行进行TCP SYN扫描实例扫描实例

主要介绍了python 使用raw socket进行TCP SYN扫描实例，具有很好的参考价值，希望对大家有所帮助。一起

跟随小编过来看看吧

1. TCP SYN扫描扫描 　　

端口扫描常用于用于探测服务器或主机开放端口情况，被计算机管理员用于确认安全策略，同时被攻击者用于识别目标主机上

的可运作的网络服务。端口扫描是向一定范围的服务器端口发送对应请求，以此确认可使用的端口。虽然其本身并不是恶意的

网络活动，但也是网络攻击者探测目标主机服务，以利用该服务的已知漏洞的重要手段。　　

TCP SYN扫描是端口扫描众多方式中的一种，其他方式包括TCP扫描，UDP扫描，ACK扫描，窗口扫描和FIN扫描等。　　

SYN扫描从不会建立完整的连接。

2. python 代码代码 　　

使用raw socket进行SYN 洪泛，封装多个函数使其模块化和易于理解。利用结构体可以方便的使用格式化字符串和变量列表

来编码数据包。

#!/usr/bin/env python

# -*- coding: UTF-8 -*-

# 必须以root权限运行

import socket

import sys

import time

w = (ord(msg[i]) << 8) + (ord(msg[i+1]))

s = s+w

s = (s>>16) + (s & 0xffff)

s = ~s & 0xffff

return s

def CreateSocket(source_ip,dest_ip):

try:

s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP)

except socket.error, msg:

print 'Socket create error: ',str(msg[0]),'message: ',msg[1]

packet = ''

# ip 头部选项

headerlen = 5

version = 4

tos = 0

tot_len = 20 + 20

id = random.randrange(18000,65535,1)

frag_off = 0

ttl = 255