Python 网络安全之使用 Python-scapy PSDetect.py 的端口扫描检测器

最新推荐文章于 2023-09-28 16:42:55 发布

知识大胖

最新推荐文章于 2023-09-28 16:42:55 发布

阅读量421

点赞数

CC 4.0 BY-SA版权

分类专栏： Python源码大全文章标签： python web安全开发语言

本文链接：https://blog.youkuaiyun.com/iCloudEnd/article/details/129236816

Python源码大全专栏收录该内容

465 篇文章 ¥79.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了使用Python-scapy和Python-impacket库编写的端口扫描检测器PSDetect.py。该工具监听网络接口，当检测到一台机器在5秒内尝试连接15个连续端口时，报告扫描活动。文章详细阐述了代码结构和工作原理，并提供了运行和测试PSDetect.py的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

建立PSDetect.py在 python 之上，这是一个使用 Python-scapy 和 Python-impacket 库的端口扫描器检测器。

PSDetect.py将使用 scapy 库监听传入连接，如果一台机器试图在 5 秒窗口内连接到 15 个或更多连续端口，则报告扫描器的存在。PSDetect.py因此应该能够检测何时使用 PortScan。

PSDetect.py应该监听所有网络接口，并且不应该有参数。在检测到扫描仪之前，它不应产生任何输出。

当检测到扫描器时，它应该打印出消息：

Where should be replaced with either the IP address or the hostname of the machine that attempted to connect to 15 or more continue ports within a 5 second window.
Scanner detected. The scanner originated from host A.B.C.D

PSDetect.py将使用 impacket 库从通过 scapy 监听函数返回的以太网帧中获取 IP 标头。

介绍

PSDetect.py是使用 Python-scapy 和 Python-impacket 库用 Python 编写的端口扫描器检测器。它侦听所有网络接口上的传入连接，如果一台机器试图在 5 秒窗口内连接到 15 个或更多连续端口，则报告扫描器的存在。

代码

该PSDete

了解本专栏

超级会员免费看