python调用nmap扫描局域网存活主机和端口

最新推荐文章于 2025-10-20 12:45:17 发布
原创 最新推荐文章于 2025-10-20 12:45:17 发布 · 2.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nmap #scan #内网扫描 #主机扫描

本文介绍如何使用Python结合Nmap模块扫描局域网内的存活主机及开放端口，通过输入IP范围和目标端口，实现对局域网内主机的快速探测，并展示扫描结果。

python调用nmap扫描局域网存活主机和端口

文章目录

操作环境

python2

sudo apt install nmap

pip install nmap json

运行代码

sudo python2 scan.py

代码经过调试，使用root可直接运行

#!python2 
# scan.py must be sudo to run
import nmap
import json

nm = nmap.PortScanner()
iprange = raw_input("input ip range(eg:192.168.224.0/24)>")
port = raw_input("input target port(eg:8888)>")
if not port:
	port = 8888
if not iprange:
    iprange = "192.168.224.0/24"
print("scan ip range " + iprange)
a = nm.scan(iprange, str(port), '-sS -O')
a = a.get("scan")

target = 0
for key, value in a.items():
    if value.get("tcp").get(port).get("state") == "open":
        print "target ip maybe :" + key
        print "some information"
        print value
        target = target + 1

if target == 0:
    print "no target machine detectd...."

关键代码

1. nm.scan(ip,port,args)

请查阅参考文档一，有详细的解释

返回的结果a形式如下：a是个字典

{'nmap': {'scanstats': {'uphosts': '4', 'timestr': 'Sat Jun 27 13:29:19 2020', 'downhosts': '252', 'totalhosts': '256', 'elapsed': '9.86'}, 'scaninfo': {'tcp': {'services': '8888', 'method': 'syn'}}, 'command_line': 'nmap -oX - -p 8888 -sS -O 192.168.224.0/24'}, 'scan': {'192.168.224.132': {'status': {'state': 'up', 'reason': 'localhost-response'}, 'uptime': {'seconds': '1999559', 'lastboot': 'Thu Jun  4 10:03:20 2020'}, 'vendor': {}, 'addresses': {'ipv4': '192.168.224.132'}, 'tcp': {8888: {'product': '', 'state': 'open', 'version': '', 'name': 'sun-answerbook', 'conf': '3', 'extrainfo': '', 'reason': 'syn-ack', 'cpe': ''}}, 'hostnames': [{'type': '', 'name': ''}], 'osmatch': [{'osclass': [{'osfamily': 'Linux', 'vendor': 'Linux', 'cpe': ['cpe:/o:linux:linux_kernel:2.6.32'], 'type': 'general purpose', 'osgen': '2.6.X', 'accuracy': '100'}], 'line': '50174', 'name': 'Linux 2.6.32', 'accuracy': '100'}], 'portused': [{'state': 'open', 'portid': '8888', 'proto': 'tcp'}, {'state': 'closed', 'portid': '34334', 'proto': 'udp'}]}, '192.168.224.1': {'status': {'state': 'up', 'reason': 'arp-response'}, 'vendor': {'00:50:56:C0:00:08': 'VMware'}, 'addresses': {'mac': '00:50:56:C0:00:08', 'ipv4': '192.168.224.1'}, 'tcp': {8888: {'product': '', 'state': 'filtered', 'version': '', 'name': 'sun-answerbook', 'conf': '3', 'extrainfo': '', 'reason': 'no-response', 'cpe': ''}}, 'hostnames': [{'type': '', 'name': ''}], 'osmatch': [], 'portused': []}, '192.168.224.2': {'status': {'state': 'up', 'reason': 'arp-response'}, 'vendor': {'00:50:56:E8:9C:1A': 'VMware'}, 'addresses': {'mac': '00:50:56:E8:9C:1A', 'ipv4': '192.168.224.2'}, 'tcp': {8888: {'product': '', 'state': 'closed', 'version': '', 'name': 'sun-answerbook', 'conf': '3', 'extrainfo': '', 'reason': 'reset', 'cpe': ''}}, 'hostnames': [{'type': '', 'name': ''}], 'osmatch': [{'osclass': [{'osfamily': 'embedded', 'vendor': 'Aethra', 'cpe': ['cpe:/h:aethra:starvoice_1042'], 'type': 'broadband router', 'osgen': None, 'accuracy': '91'}], 'line': '1615', 'name': 'Aethra Starvoice 1042 ADSL router', 'accuracy': '91'}, {'osclass': [{'osfamily': 'AOS', 'vendor': 'APC', 'cpe': ['cpe:/o:apc:aos:5'], 'type': 'power-device', 'osgen': '5.X', 'accuracy': '91'}], 'line': '2920', 'name': 'APC AOS 5', 'accuracy': '91'}, {'osclass': [{'osfamily': 'SuperDOS', 'vendor': 'Bluebird', 'cpe': ['cpe:/o:bluebird:superdos'], 'type': 'general purpose', 'osgen': None, 'accuracy': '91'}], 'line': '9384', 'name': 'Bluebird SuperDOS', 'accuracy': '91'}, {'osclass': [{'osfamily': 'embedded', 'vendor': 'Brother', 'cpe': ['cpe:/h:brother:nc-130h'], 'type': 'print server', 'osgen': None, 'accuracy': '91'}], 'line': '9587', 'name': 'Brother NC-130h print server', 'accuracy': '91'}, {'osclass': [{'osfamily': 'embedded', 'vendor': 'Brother', 'cpe': ['cpe:/h:brother:hl-1870n'], 'type': 'printer', 'osgen': None, 'accuracy': '91'}], 'line': '9767', 'name': 'Brother HL-1870N printer', 'accuracy': '91'}, {'osclass': [{'osfamily': 'embedded', 'vendor': 'Brother', 'cpe': ['cpe:/h:brother:hl-2070n', 'cpe:/h:brother:mfc-5460cn'], 'type': 'printer', 'osgen': None, 'accuracy': '91'}], 'line': '9786', 'name': 'Brother HL-2070N or MFC-5460CN printer', 'accuracy': '91'}, {'osclass': [{'osfamily': 'embedded', 'vendor': 'Brother', 'cpe': ['cpe:/h:brother:hl-2070n'], 'type': 'printer', 'osgen': None, 'accuracy': '91'}], 'line': '9805', 'name': 'Brother HL-2070N printer', 'accuracy': '91'}, {'osclass': [{'osfamily': 'embedded', 'vendor': 'Brother', 'cpe': ['cpe:/h:brother:hl-5070n'], 'type': 'printer', 'osgen': None, 'accuracy': '91'}], 'line': '10112', 'name': 'Brother HL-5070N printer', 'accuracy': '91'}, {'osclass': [{'osfamily': 'embedded', 'vendor': 'Brother', 'cpe': ['cpe:/h:brother:mfc-7820n'], 'type': 'printer', 'osgen': None, 'accuracy': '91'}], 'line': '10480', 'name': 'Brother MFC-7820N printer', 'accuracy': '91'}, {'osclass': [{'osfamily': 'embedded', 'vendor': 'Brother', 'cpe': ['cpe:/h:brother:mfc-9420cn'], 'type': 'printer', 'osgen': None, 'accuracy': '91'}], 'line': '10595', 'name': 'Brother MFC-9420CN printer', 'accuracy': '91'}], 'portused': [{'state': 'closed', 'portid': '8888', 'proto': 'tcp'}]}, '192.168.224.254': {'status': {'state': 'up', 'reason': 'arp-response'}, 'vendor': {'00:50:56:F5:F1:1D': 'VMware'}, 'addresses': {'mac': '00:50:56:F5:F1:1D', 'ipv4': '192.168.224.254'}, 'tcp': {8888: {'product': '', 'state': 'filtered', 'version': '', 'name': 'sun-answerbook', 'conf': '3', 'extrainfo': '', 'reason': 'no-response', 'cpe': ''}}, 'hostnames': [{'type': '', 'name': ''}], 'osmatch': [], 'portused': []}}}

2. 字典的解析

为了更好地测试，最好使用jupyter或控制台去单步执行，去使用dict的get方法去逐步解析，防止错误

for key, value in a.items():
    if value.get("tcp").get(port).get("state") == "open":
        print "target ip maybe :" + key
        print "some information"
        print value
        target = target + 1

运行结果

zhao@zhao:~/Desktop/project$ sudo python scan.py
[sudo] password for zhao:
input ip range(eg:192.168.224.0/24)>
input target port(eg:8888)>
scan ip range 192.168.224.0/24
target ip maybe :192.168.224.132
some information
{'status': {'state': 'up', 'reason': 'localhost-response'}, 'uptime': {'seconds': '2001774', 'lastboot': 'Thu Jun  4 10:03:22 2020'}, 'vendor': {}, 'addresses': {'ipv4': '192.168.224.132'}, 'tcp': {8888: {'product': '', 'state': 'open', 'version': '', 'name': 'sun-answerbook', 'conf': '3', 'extrainfo': '', 'reason': 'syn-ack', 'cpe': ''}}, 'hostnames': [{'type': '', 'name': ''}], 'osmatch': [{'osclass': [{'osfamily': 'Linux', 'vendor': 'Linux', 'cpe': ['cpe:/o:linux:linux_kernel:2.6.32'], 'type': 'general purpose', 'osgen': '2.6.X', 'accuracy': '100'}], 'line': '50174', 'name': 'Linux 2.6.32', 'accuracy': '100'}], 'portused': [{'state': 'open', 'portid': '8888', 'proto': 'tcp'}, {'state': 'closed', 'portid': '30317', 'proto': 'udp'}]}

参考文章

  1. Python中python-nmap模块的使用

  2. nmap命令扫描存活主机

zha_ojunchen
关注
使用 Python 查看局域网内存活主机
SpeculateCat
04-30 1万+
概述 当我们的网络首次接入一些新的设备，而且这些设备不是像手机、电脑一类的有屏幕设备，如服务器、Nas、树莓派等硬件，我们想要通过网络连接控制，但是并不知道设备的 IP 地址，这时，我们就需要扫描网络找到我们目标硬件设备的 IP 地址。 常用的方法如进入路由器管理后台，我们就可以找到我们的设备 IP 地址，或者使用现成的软件，如 Adbanced IP Scanner 软件，也可以扫描...
使用python调用nmap模块实现端口扫描
重启专家的博客
11-22 2664
python调用nmap模块实现端口扫描
利用python-nmap模块探测所有主机445端口的开放状态.pptx
09-15
Python
10、Python 漏洞扫描器：自动化网络扫描全解析
最新发布
sql99的博客
10-20 21
本文详细介绍如何使用Python构建一个自动化漏洞扫描器，结合Nmap实现高效的网络端口与服务扫描。通过多线程和多进程技术提升扫描性能，并利用数据库存储结果，支持扫描恢复与服务枚举。系统架构清晰，涵盖端口发现、服务识别、脚本执行与HTML报告生成，适用于渗透测试自动化场景。
python调用nmap探测局域网设备
abg49988的博客
12-08 414
平台：linux 描述：利用os.popen()函数调用系统命令nmap进行扫描，并用grep命令对扫描结果关键内容进行提取 代码 #!/usr/bin/env pthon #--*--coding=utf-8--*-- import os from terminaltables import AsciiTable gateway = '192.168.1.1'...
调用python-nmap实现扫描局域网存活主机
weixin_30823683的博客
09-20 678
使用环境：Raspberry 3b+ +netifaces+python-nmap+nmap 调用netifaces自动获取ip地址： def get_gateways(): return netifaces.gateways()['default'][netifaces.AF_INET][0] 将ip地址生成一个网段中所有ip地址的列表： def get_ip_li...
python-内网主机存活检测程序
m0_58265086的博客
09-18 426
文并发送给指定的 IP 地址，然后根据收到的响应判断主机是否存活，并将结果以相应颜色输出到终端。这样可以快速扫描指定网络范围内的主机存活性，并直观地展示结果。创建了一个空的 TCP 报文。这两个报文都是 Scapy 中的 Packet 对象，可以通过不同的字段来设置它们的各种属性。这段代码使用了 Scapy 库来创建一个空的 IP 报文和 TCP 报文，并将它们合并在一起。方法用于打印出这个报文的详细信息，包括各个字段的值。创建了一个空的 IP 报文，而。
Nmap网络扫描器实验
Fright-Moch的博客
05-09 8016
网络入侵的一般流程是确定目标、信息收集、漏洞挖掘、实施攻击、留下后门、清除日志。在信息收集环节又可分为网络踩点、网络扫描和网络查点。在网络扫描部分，按照攻击者的入侵流程又可分为主机扫描、端口扫描、系统类型探测和漏洞扫描。 网络扫描是针对整个目标网络或单台主机，网络扫描可以全面、快速、准确的获取目标系统的信息；通过网络扫描发现对方，获取对方的信息是进行网络攻防的前提。至今，互联网上有许多开源的优秀网络扫描工具，Nmap（简称Network Mapper）就是世界上最流行功能、最强大的网络扫描工具。
基于Python的目标端口扫描与服务指纹识别系统
例如，使用scapy可以轻松实现ARP扫描局域网主机、构造ICMP Echo请求探测存活主机、模拟TCP握手过程完成端口探测等功能。 从标签“Graduation Design”可以看出，该项目很可能是一个计算机科学或信息安全专业学生的...
使用Nmap进行网络扫描和主机发现
Nmap（Network Mapper）是一个开源的网络扫描和主机发现工具。它可以帮助系统管理员和网络管理员识别网络上的主机、服务和漏洞，从而评估网络安全性和编制网络地图。 ## 1.2 Nmap的历史和发展 Nmap最初由Fyodor在...
渗透利器--nmap超级详解一
kracer的博客
09-17 6802
目录 0x01 nmap简介 0x02 四大功能一 -- 主机发现 0x03 四大功能二 -- 端口扫描 0x04 四大功能三 -- 服务和版本检测 0x05 四大功能四 -- 操作系统侦测 0x06 总结： 0x01 nmap简介 （1）Nmap 一款开源免费的网络发现和安全审计工具。名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的，随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。最新版的Nmap6.0在20..
Python之nmap-ping扫描探测主机存活
热门推荐
q759451733的博客
11-24 1万+
其实在这篇文章之前本人已讲述一篇关于ICMP协议探测主机的文章（https://blog.youkuaiyun.com/q759451733/article/details/84134245），那篇文章主要讲述scapy模块，该模块是可以自行构造包，而Python的nmap是不可以构造包的，但是功能不比scapy少，因为nmap不但可以探测主机存活、端口等功能，还可以发送大量数据包探测主机开放端口号下的版本或...
Python编程--使用NMAP端口扫描
Bruce_xiaowei的博客
06-24 2091
安装好Python-Namp模块，（pip install python-nmap）。创建一个PortScanner()类对象，这使我们能用这个对象完成扫描操作。PortScanner类有一个scan()函数，它可将目标和端口的列表作为参数输入，并对它们进行基本的Nmap扫描。另外，还可以把目标主机的地址/端口放入数组中备查，并打印出端口的状态。示例代码如下： 执行这个脚本，运行结果如下图：...
python调用nmap脚本_python调用nmap扫描网络内的联网设备
weixin_39561179的博客
12-10 1149
1，先安装依赖库sudo pip install netifaces安装 netifaces ，用于判断当前网络的路由配置。没安装时会报错ImportError:No module named ‘netifaces’sudo pip install python-nmap安装 python-nmap,用于nmap进行网络扫描。没安装时会报错 ImportError:No module named ...
python-nmap模块的使用及制作一个简单的端口扫描器
至臻求学，胸怀云月
06-10 3351
#!/usr/bin/env python import nmap # 导入 nmap.py 模块 nm = nmap.PortScanner() # 实例化nmap.PortScanner对象 nm.scan('127.0.0.1', '22-443') # 扫描127.0.0.1,端口号从22至443 nm.command_line() # 获取当前执行扫描的命令行: nmap -
Python -- 扫描局域网可用端口
eof.guo的博客
11-01 3328
do_scan_port.py #!/usr/bin/env python # -*- coding: gbk -*- # -*- coding: utf_8 -*- import socket from do_valid_ip import * # 扫描指定IP端口 def test_port(dst,port): os.system('title '+str(port))
python-nmap库使用教程（Nmap网络扫描器的Python接口）（功能：主机发现、端口扫描、操作系统识别等）
Dontla的博客
11-29 8027
Python-nmap是一个功能强大的工具，可以用来增强网络扫描和主机发现过程。通过以上介绍和代码示例，应该能够开始使用python-nmap库来执行各种网络扫描任务。当然，进行网络扫描时，始终需要遵守相关法律法规，确保扫描活动是合法且有授权的。
Python渗透编程01_Nmap&Scapy上车
qq_42171569的博客
06-12 1760
熟悉渗透测试业务的小伙伴想必对Nmap和Scapy两款工具不陌生。Nmap在安全技术发展历史的长河中无疑画上了浓墨重彩的一笔，几乎所有使用过该工具的学习者都惊叹于这款工具具备的强大扫描功能。它能够对目标进行探测，以审计其安全性，目前已经成为几乎所有安全从业者和学习者手中必备工具之一。而Scapy工具就更加接近于底层了，我们可以通过这个模块实现数据包的发送、接收和解析，与nmap不同，Scapy工具仅仅只是返回相应的数据包，而返回结果的含义需要测试者自行分析，因此对于Scapy的使用，需要测试者具备扎实的网络
python-nmap使用方法（python3）
weixin_34144450的博客
06-13 3559
nmap是一个知名的端口扫描工具，超级好用，可调的参数也多（但需懂得网络相关知识，否则就别费精神研究参数了）一般在linux上使用，当然，它也有windows的版本，但不在这里展开。关于nmap的用法，可以参考在线手册 https://nmap.org/book/man-briefoptions.htmlpython-nmap 实际是在python里面调用底层的nmap，所以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值