目录
一、简介
1.1、扩展
1.2、端口扫描类型
1.3、实现：
一、简介
1.1、扩展
由TCP连接扫描脚本，到其他类型的扫描，Nmap端口扫描工具包提供了大量的功能，如提供的ACK、RST、FIN或SYN-ACK 扫描等。
Nmap中也能使用C和Lua编写的脚本， 但是Nmap还能被非常好地整合到Python 中。Nmap可以生成基于XML的输出。Python库能够解析这类基于XML的输出。能在Python 脚本中使用Nmap的全部功能。必须安装Python - Nmappython-nmap : nmap frompython ()/pages/python-nmap-en.html安装时请注意对Python 3.x和Python 2.x不同版本的注意事项提醒
1.2、端口扫描类型
TCP SYN SCAN一一半开放扫描， 这种类型的扫描发送一个SYN包， 启动一个TCP会话，并等待响应的数据包。如果收到的是一个reset 包， 表明端口是关闭的， 而如果收到的是一个SYN / ACK包， 则表示相应的端口是打开的
TCP NULLS CAN——NULL扫描，把TCP头中的所有标志位都设为NULL。 如果收到的是一个RST包， 则表示相应的端口是关闭的
TCP FIN SCAN——TCP FIN 扫描发送一个表示拆除一个活动的TCP 连接的FIN包， 让对方关闭连接。如果收到了一个RST包， 则表示相应的端口是关闭的
TCP XMAS SCAN——TCP XMAS 扫描发送PSH、FIN、URG和TCP标志位被设为1的数据包。如果收到了一个RST包， 则表示相应的端口是关闭的
1.3、实现：
安装Python-Nmap后，就可以将Nmap导入到现有的脚本中，并在Python脚本中直接使用Nrnap扫描功能。
创建一个PortScanner()类对象，用这个对象完成扫描操作。PortScanner类有一个scan()函数， 它可将目标和端口的列表作为参数输入， 并对它们进行基本的Nmap 扫描。还可以把目标主机的地址／端口放入数组中备查， 并打印出端口的状态。依靠该功能来定位和识别目标。
import mmapimport optparsedef nmapScan(tgtHost,tgtPort):nmScan = nmap.PortScanner()nmScan.scan( tgtHost, tgtPort )state = nmScan[tgtHost]['tcp'][int(tgtPort)]['state']print(" [*] "+tgtHost + " tcp/ " +tgtPort +" "+state)def main():parser = optparse.OptionParser("usage%prog " + "-H <target host> -p <target port>")parser.add_option('-H', dest＝'tgtHost', type='string',help='specify target host')parser.add_option('-p', dest='tgtPort', type='string',help='specify target port[s] separated by comma')(options, args) = parser.parse_args()tgtHost = options.tgtHosttgtPorts = str(options.tgtPort).split (', ')if (tgtHost == None) | (tgtPorts[0] == None):print(parser.usage)exit(0)for tgtPort in tgtPorts:nmapScan( tgtHost, tgtPort )if __name__ == '__main__':main()像Nmap这样功能齐全的扫描器， 能够发现过滤器， 而单一的TCP连接扫描是不行的
