[請(qǐng)教：掃描器]如何編寫(xiě)一個(gè)簡(jiǎn)單的指定ip和端口范圍的掃描器？

nine8

不知道需要用到哪些知識(shí)，以及實(shí)現(xiàn)思路或過(guò)程

或是有個(gè)簡(jiǎn)單的代碼作為參考就更好了

還請(qǐng)大家指教

沒(méi)本

看nmap的源代碼。

cookis

很簡(jiǎn)單，
1. 創(chuàng)建非阻塞socket, connect
2. 向epoll 注冊(cè) EPOLLIN|EPOLLOUT 事件
3. 如果觸發(fā) EPOLLOUT 事件，就是創(chuàng)建成功了 如果是EPOLLIN 就是失敗了，

nine8

回復(fù) 2# 沒(méi)本


    剛開(kāi)始學(xué)網(wǎng)絡(luò)編程，直接看 nmap的 source 會(huì)不會(huì)不容易看懂呢？

nine8

回復(fù) 3# cookis


   [1]. socket, connect后，是不是就可以直接判斷呢， 如果 connect成功返回0則表示 某ip的某port是開(kāi)啟的 ？但如果失敗如何判斷是ip主機(jī)不存在還是對(duì)應(yīng)的端口服務(wù)沒(méi)開(kāi)啟？

   [2]. 通過(guò) connnect不能判斷嗎？ 為什么要 "向epoll 注冊(cè) EPOLLIN|EPOLLOUT 事件"， 其作用是？

還請(qǐng)指教，嘿嘿

hellioncu

要速度快得“半開(kāi)掃描”，要知道更多可以搜索一下這個(gè)

rain_fish

簡(jiǎn)單的，就是一個(gè)一個(gè)的connect唄，成功了表示端口打開(kāi)了

nine8

回復(fù) 7# rain_fish


    那如果連部上，那么如何判斷是因?yàn)閕p主機(jī)不存在還是端口服務(wù)未開(kāi)放？

nine8

linuxlixk

TCP 的用connect

UDP的發(fā)一個(gè)00000包，如果是返回一個(gè)icmp的端口不可達(dá)，就說(shuō)明沒(méi)開(kāi)，如果是沒(méi)有返回，就有可能是開(kāi)著或超時(shí)了。