python实战黑客编程-烟消火灭网

用Python写第一个端口扫描器，实战代码不超过20行。黑客这不是编程什么高深技术，但足以让你明白黑客编程到底在干什么——无非是实战用代码自动化那些手动操作起来极其繁琐的事。

我最早接触这类东西是黑客2016年，那会儿用socket模块写了个TCP连接扫描，编程跑一圈C段要十几分钟。实战慢得让人想砸键盘。黑客后来换成asyncio，编程同样的实战活儿压缩到40秒。这个对比说明一个事：Python写安全工具，黑客核心不在语言本身，编程在于你选什么并发模型。实战

socket模块：最底层，黑客也最直接

Python标准库里的编程socket是绕不开的。你要理解TCP三次握手，用它写一遍就清楚了。下面这段代码扫描指定IP的1-1024端口：

import socket def scan(ip, port): s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.settimeout(0.5) try: s.connect((ip, port)) return True except: return False finally: s.close() for p in range(1, 1025): if scan('192.168.1.1', p): print(f'[OPEN] { p}')

跑起来你会发现，1024个端口要等将近8分钟。每个连接都要等超时或者成功，串行执行效率极低。实际渗透测试中没人这么干。

换成异步，速度提升一个量级

asyncio配合open_connection可以并发发起连接。改一下：

import asyncio async def scan(ip, port): try: reader, writer = await asyncio.wait_for( asyncio.open_connection(ip, port), timeout=0.5) writer.close() return port except: return None async def main(): tasks = [scan('192.168.1.1', p) for p in range(1, 1025)] results = await asyncio.gather(*tasks) for r in results: if r: print(f'[OPEN] { r}') asyncio.run(main())

1024个端口，40秒左右跑完。这个速度已经能用了。我拿它扫过一台开了22、80、3306的测试机，结果准确，没有漏报。

别只盯着扫描器

端口扫描只是入口。真正有意思的是后续——拿到开放端口后自动识别服务、匹配漏洞库、生成报告。Python生态里python-nmap封装了nmap，requests和BeautifulSoup能爬取目标Web信息，scapy甚至可以构造原始数据包做ARP欺骗。这些库的存在让安全工具的搭建成本变得极低。

但有个问题得说清楚：工具越容易写，越容易滥用。我见过有人拿网上抄来的扫描脚本对着公网IP段乱扫，结果被运营商封了宽带。法律红线在那摆着，《网络安全法》第二十七条写得明明白白。自己搭靶机练，或者拿授权目标测试，别碰不该碰的。