python打造漏洞扫描器

凌晨三点，打造我盯着屏幕上那行刺眼的漏洞报错——Connection refused。这不是扫描第一次了。我写的打造第一个端口扫描器连localhost都扫不明白，更别提去扫远程主机。漏洞但就是扫描这坨烂代码，让我真正搞懂了什么叫socket编程。打造

漏洞扫描器本质上就是漏洞个“网络侦探”。它替你去敲每扇门，扫描看哪扇没锁，打造哪扇锁是漏洞坏的。Python干这活简直是扫描天选之子——标准库里的socket模块给你最底层的网络访问能力，第三方库requests和python-nmap则把复杂协议包装成傻瓜式接口。打造

先别急着写代码。漏洞你得明白扫描器分两种：主动扫描和被动扫描。扫描主动扫描就像挨家挨户敲门问“你装了几个摄像头”，被动扫描则是站在街角观察谁家的窗帘没拉。多数入门者做的是前者，因为实现起来直接，反馈也快。

核心逻辑就三步：探测存活、识别服务、匹配漏洞。第一步用ICMP或TCP握手判断主机是否在线，第二步通过端口指纹识别运行的服务和版本，第三步拿这些信息去比对漏洞库。听起来简单？但每一步都藏着坑。

拿端口扫描举例。最粗暴的TCP全连接扫描，直接调用socket.connect()，对方响应就说明端口开着。但这方式太招摇，防火墙日志里全是你IP的访问记录。稍微聪明点的SYN半开扫描——只发SYN包不完成握手——又需要root权限和raw socket，Windows上还得装Npcap驱动。

我写过一个小工具，用asyncio做并发扫描。2000个端口，从单线程的15分钟压缩到40秒。核心代码就几行：

async def scan_port(host, port): try: reader, writer = await asyncio.wait_for( asyncio.open_connection(host, port), timeout=3) writer.close() return port, True except: return port, False 

但并发太高会触发目标主机的IDS告警。我吃过亏——扫一个测试靶机，并发开到500，直接把对方搞宕机了。真实场景里，你得在速度和隐蔽性之间找平衡。

服务识别更讲究技巧。连接上端口后，发送特定探测包，根据返回的banner判断是SSH还是HTTP。但有些服务会伪装——比如某些蜜罐故意返回假的SSH版本号。这时候得靠行为分析：发一个畸形的HTTP请求，看它怎么回应。真正的Apache会返回400错误，蜜罐可能直接崩溃或者返回个200。

漏洞匹配这块，最省事的方案是调python-nmap的vulners脚本。它会把扫描结果和Vulners数据库做比对，直接告诉你这个OpenSSH 7.2版本存在CVE-2016-6210。但别忘了，这些漏洞库更新有延迟，零日漏洞永远扫不出来。所以别太依赖自动化，扫描器只是帮你缩小范围，真正的漏洞还得靠人工验证。

有个细节很多人忽略——扫描器的输出格式。你搞个扫描器，结果输出一堆乱糟糟的文本，自己看着都费劲。至少用tabulate或rich库做成表格，或者直接生成HTML报告。我之前给自己写了个扫描器，输出是JSON格式，方便后续用脚本处理。要是给客户用，得做成带时间戳和风险等级的PDF报告，这活儿干过才知道多磨人。

最后说点实在的。别拿扫描器去扫你没授权的系统，这不是道德问题，是法律问题。《网络安全法》明文规定，未经许可扫描他人系统最高可罚五十万。我在本地搭了个Metasploitable靶机练手，那玩意儿自带十几个已知漏洞，够你折腾半个月。等你把扫描器打磨得差不多了，再去试试VulnHub上的挑战镜像——那上面有些环境刁钻得很，能逼你多读几遍RFC文档。

现在你大概有数了。Python写扫描器不复杂，但想写得好用，得对TCP/IP协议栈有感觉，对HTTP行为有直觉，还得懂点系统管理。这套组合拳打下来，你手里的工具就不只是玩具了。