单线程实现
单线程实现道理比较简单，这里尝试soket连接3389，连接成功说明端口开放，否则说明没有开远程服务。随便修改了一下就ok了，代码如下，最终得到自己的ip地址。
#!/usr/bin/env python
import socket
if __name__==’__main__’:
port=3389
s=socket.socket()
for cnt in range(253,2,-1):
address=’xxx.xxx.xxx.’+str(cnt) #xxx.xxx.xxx ip网段
try:
s.connect((address,port))
print address
except socket.error,e:
print ‘error or port not opened’
python的代码简单明了，但是功能不简单，速度有些慢，主要还是单线程和网络的原因吧。改进一下可以当一个简陋的端口扫描器使用了，扫描指定网段、指定端口，多线程速度可能能好一点吧。
多线程实现
前几天看了个讲使用python扫描端口的教程，看了之后自己也写了个扫描端口的脚本。记录下来，方便自己以后回顾。
端口扫描端口效果图
python扫描器源代码
# -*- coding:utf8 -*-
#!/usr/bin/python
# python: 2.7.8
# platform: windows
# authro: wucl
# program: 端口扫描
# history: 2015.6.1
import socket, time, thread
socket.setdefaulttimeout(3)
def socket_port(ip,port):
“””
输入ip和端口号，扫描判断端口是否开放
“””
try:
if port>=65535:
print u’端口扫描结束’
s=socket.socket(socket.af_inet, socket.sock_stream)
result=s.connect_ex((ip,port))
if result==0:
lock.acquire()
print ip,u’:’,port,u’端口开放’
lock.release()
s.close()
except:
print u’端口扫描异常’
def ip_scan(ip):
“””
输入ip，扫描ip的0-65534端口情况
“””
try:
print u’开始扫描 %s’ % ip
start_time=time.time()
for i in range(0,65534):
thread.start_new_thread(socket_port,(ip,int(i)))
print u’扫描端口完成，总共用时 ：%.2f’ %(time.time()-start_time)
raw_input(“press enter to exit”)
except:
print u’扫描ip出错’
if __name__==’__main__’:
url=raw_input(‘input the ip you want to scan:\n’)
lock=thread.allocate_lock()
ip_scan(url)