使用python模块nmap，读取excel数据对多个ip端口探活扫描

使用python模块nmap，读取excel数据对多个ip端口探活扫描

我一个响指下去，每个人都要少一个睾丸。。。

 1、工欲善其事必先利其器。安装python-nmap模块。

pip list    #cmd或powershell下 查看已安装模块，至于pip命令环境变量，自己解决
pip install python-nmap  

编写简单的nmap单端口跑一下看看效果。

'''如果安装了python-nmap模块还不能使用，那就自行安装nmap图形化界面，然后添加到环境变量里，这样就ok了，我的就是这样；'''import nmap   
np = nmap.PortScanner()  
a = np.scan(hosts='42.247.22.192',ports='80',arguments='-v -n -T4')
print(a)

 返回结果： (重要的地方我已标红，主要就是看返回端口状态和服务名)

{'nmap': {'command_line': 'nmap -oX - -p 80 -v -n -T4 42.247.22.192', 'scaninfo': {'tcp': 
{'method': 'syn', 'services': '80'}}, 'scanstats': {'timestr': 'Thu Jun 10 11:31:57 2021', 
'elapsed': '1.72', 'uphosts': '1', 'downhosts': '0', 'totalhosts': '1'}}, 'scan': {'42.247.22.192': 
{'hostnames': [{'name': '', 'type': ''}], 'addresses': {'ipv4': '42.247.22.192'}, 'vendor': 
{}, 'status': {'state': 'up', 'reason': 'syn-ack'}, 'tcp': {80: {'state': 'open', 'reason': 'syn-ack', 'name': 'http',
'product': '', 'version': '', 'extrainfo': '', 'conf': '3', 'cpe': ''}}}}}

2、下面对得到的数据整理一下输出，让他看起来简洁一些

import nmap   
np = nmap.PortScanner()  
a = np.scan(hosts='42.247.22.192',ports='80',arguments='-v -n -T4')
ip = '42.247.22.192'
for i in a['scan'][ip]['tcp'].keys():state = a['scan'][ip]['tcp'][i]['state']name = a['scan'][ip]['tcp'][i]['name'] print(ip,i,state,name)

返回结果： 42.247.22.192 80 open http

看着整洁多了。

后面关于excel读取和线程的代码我直接贴了，今天事情多不细说了。。

3、使用python调用excel模块和线程模块，读取excel数据，对多条数据进行扫描。

import nmap
import threading
from openpyxl import load_workbook
from xlwt import Workbookwk = Workbook(encoding='utf-8')
wsheet = wk.add_sheet('Worksheet')
co = {}
ls = []
def read_excel_file():wb = load_workbook('test/diqu.xlsx')   #读取excel文件# sheets = wb.get_sheet_names()# print(sheets)sheet = wb['暴露面资产全量']# print(sheet)m = sheet['G']      #读取excelG列，我的G列是 ip:port,例：1.1.1.1:80for cell in m:            #这个for循环用于分割ip和端口，存到co字典# print(cell.value)mn = cell.value.split(':')if mn[0] in co:co[mn[0]].append(mn[1]) else:     try:    co[mn[0]] = [mn[1]]except:co[mn[0]] = []def thread(ip_port):       # 设置线程thread_num = threading.Semaphore(20)     # 设置线程数thread_list = []for IP, port in ip_port.items():        # 创建线程t = threading.Thread(target=nmap_ping_scan, args=(IP, port, thread_num,))thread_list.append(t)# print(t)for t in thread_list:     # 开始线程t.start()for t in thread_list:    # 等待线程t.join()print('线程结束')def nmap_ping_scan(ip,port,thread_num):    #使用nmap扫描，结果存入ls列表global lsstrport = ','.join(ports for ports in port)thread_num.acquire()          # 线程锁try:nm = nmap.PortScanner()global resultnp = nm.scan(hosts=ip,ports=strport,arguments="-v -n -T4")for i in np['scan'][ip]['tcp'].keys():state = np['scan'][ip]['tcp'][i]['state']name = np['scan'][ip]['tcp'][i]['name']ls.extend([[ip,i,state,name]])# print(ip,i,state)except Exception as e:# print(e)lease()def excel_write(ls):        #把ls列表的数据保存到新的excel中try:for u in range(len(ls)):p = 0for k in ls[u]:wsheet.write(u,p,k)p += 1# print(u,p,k)except:passif __name__ == '__main__':    #程序启动read_excel_file()thread(co)excel_write(ls)# print(ls)wk.save('ceshi.xls')# nmap_dan_scan(co)# print(ls)

#ok，上述就是全部代码了，上面是开了线程的，下面再加个单线程的方法吧
#使用方法，把def thread 和 def nmap_ping_scan 注释掉
# 再最后if里把 nmap_dan_scan(co) 注释解掉，上面俩个调用注释掉就行。def nmap_dan_scan(ip_port):    #单线程跑跑for ip,port in ip_port.items():strport = ','.join(ports for ports in port)try:nm = nmap.PortScanner()np = nm.scan(hosts=ip,ports=strport,arguments="-v -n -T4")for i in np['scan'][ip]['tcp'].keys():state = np['scan'][ip]['tcp'][i]['state']print(ip,i,state)except:pass   

扫描的结果大概就是这个样子。

附上我的个人网站：47.99.163.189/index.php/category/uncategorized/