简单的漏洞扫描器

本文主要是介绍简单的漏洞扫描器，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

构造思路：

1.socket 连接获取 Banner --> 2.与存在漏洞的 Banner 集合进行对比

中间细节：

1.需要判断用户所给参数是否存在且是否有读权限
2.需要判断 Banner 是否存在，处理异常

学习 os sys socket 各个模块的基本使用

直接上代码：

#!/usr/bin/python3`
#-*- coding:utf-8 -*-`
import socket
import os
import sys# 获取 Banner信息
def retBanner(ip, port):try:socket.setdefaulttimeout(2)s = socket.socket()s.connect((ip,port))banner = s.recv(1024)return bannerexcept:return# 与漏洞 Banner 对比
def checkVulns(banner, filename):f = open(filename, 'r')for line in f.readline():if line.strip('\n') in banner:print('[+] Server is vulnerable:'+banner.strip('\n'))def main():if len(sys.argv) == 2:filename = sys.argv[1]if not os.path.isfile(filename):print('[-] '+filename+' does not exist.')exit(0)if not os.access(filename,os.R_OK):print('[-] '+filename+' access denied.')exit(0)else:print('[-]'+' Usage: '+str(sys.argv[0])+' <vuln filename >')exit(0)portList = [21,22,25,80,110,443,135]for x in range(125, 127):ip = '192.168.67.' +str(x)for port in portList:banner = retBanner(ip, port)if banner:print('[+] '+ip+': '+checkVulns(banner,filename))# 程序入口
if __name__ == '__main__':main()

 

这篇关于简单的漏洞扫描器的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---