您没有来错地!为了更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 IT技术 安全攻防 查看内容

powershell对指定IP进行端口扫描

2013-5-27 11:46| 投稿: security

摘要:   powershell对指定IP进行端口扫描  1..1024 | %{ echo ((new-object Net.Sockets.TcpClient).Connect("192.168.10.2...
  powershell对指定IP进行端口扫描  1..1024 | %{ echo ((new-object Net.Sockets.TcpClient).Connect("192.168.10.26",$_)) "$_ is open"} 2>$null  语句中直接通过..列举了1到1024之间的数字,通过管道次传递给后面的操作符,使用New-Object创建System.Net.Sockets.TCPClient对象,调用该对象的Connect()方法连接指定IP的指定端口,而端口则是由管道传入的入组对象,也就是前面提到的1~1024及其之间的的数字,是由$_这个自动变量来代替,代表管道传入的当前的对象。对于开放TCP端口是会有相应的程序监听该端口的,等待程序连接,如果连接了一个未曾起监听的端口,TCPClient对象是会抛出以下的异常  “Exception calling "Connect" with "2" argument(s): "由于目标机器积极拒绝,无法连接。 192.168.10.26:1"”  对于抛出的异常通过2>$null的方式将错误信息重定向到$null的空设备,而不再当前屏幕输出,于此同时如果在对指定端口进行连接的过程中未曾抛出异常说明TCPClient对象可以正常连接到端口,则打印出该端口并提示该端口是打开的。  通过PowerShell对.net对象的调用我们可以做很多的事情,基本上用WinForm和asp.net能做的事情大多可以通过PowerShell进行操作,与此同时我有了一个想法,通过PowerShell是否可以写出一些常用的用于安全和渗透测试的工作脚本,这些脚本可以组合成一个工具集,这不就能在手边没有相关渗透工具的情况下用 轻量级的脚本环境+编程 实现安全相关的功能检测呢?  上面的脚本写的很简练了,但是有一个缺点,就是调用的TCPClient对象超时时间比较长,不管端口是否开发,都需要等到连接超时后才会扫描下一个端口,扫描一个区间的端口会耗费很多的时间,鉴于此我打算改造上面的脚本,为了便于函数的共享和重用,创建一个名为PSNet的工具集:  Step 1:创建PowerShell的工作文件夹(D:\My Documents\WindowsPowerShell\Modules)并创建系统环境变量指向该目录,便于后续调用,如PSSpace  Step 2.在上述步骤中提到的PSSpace路径中创建与目标module同名的目录用于存放脚本,即在%PSSpace%下创建PSNet  Step 3.在PSNet目录下创建与module同名的.psm1文件PSNet.psm1  Step 4.在PSNet目录下创建相关细分的子函数目录,便于不同类型操作进行分类,如创建TCPOp,用于创建TCP相关操作,并把Test-TCPPort.ps1放入其中  Step 5.打开PSNet.psm1加入行:.$PSSpace/TCPOp/Test-TCPPort.ps1 以后如果要创建任何相关函数文件都可以添加一条记录到此文件,以便module初始化的时候可以初始化相关的函数,如果相关函数相互之间存在依赖关系,被依赖的文件初始化语句需要放在有依赖关系的文件语句之前  Step 6. 在PSNet.psm1语句的最后面添加Export-ModuleMember -Function * 语句用于将从该文件中导入的函数都作为Module的成员发布,注意此语句每个模块只可使用一次否则将会报错。  至此工具集的结构创建成功,目录树如下所示:  +D:\MY DOCUMENTS\WINDOWSPOWERSHELL\MODULES  └─PSNet  │  PSNet.psm1  │  └─TCPOp  Test-TCPPort.ps1  如果我们要在PSNet下创建关于UDP相关的操作可以与TCPOp同级创建UDPOp子模块目录,依次类推,与网络相关的操作子模块均放在PSNet下,再预先创建一个PSSecurity模块用于后续创建于安全相关的模块。目录结构如下:  +D:\MY DOCUMENTS\WINDOWSPOWERSHELL\MODULES  ├─PSNet  │  │  PSNet.psm1  │  │  │  ├─TCPOp  │  │      Test-TCPPort.ps1  │  │  │  └─UDPOp  └─PSSecurity  对于Test-TCPPort.ps1子模块,写入以下代码用于实现对TCP端口是否监听进行测试:  Function Test-TCPPort  {  param ( [ValidateNotNullOrEmpty()]  [string] $EndPoint = $(throw "Please specify an EndPoint (Host or IP Address)"),  [string] $Port = $(throw "Please specify a Port") )  try  {  $TimeOut = 1000#定义TCP端口超时时间  if ( $IP = [System.Net.Dns]::GetHostAddresses($EndPoint) )  {  $Address = [System.Net.IPAddress]::Parse($IP)  $Socket = New-Object System.Net.Sockets.TCPClient  $Connect = $Socket.BeginConnect($Address,$Port,$null,$null)  if ( $Connect.IsCompleted )  {  $Wait = $Connect.AsyncWaitHandle.WaitOne($TimeOut,$false)  if(!$Wait)  {  $Socket.Close()  return $false  }  else  {  $Socket.EndConnect($Connect)  $Socket.Close()  return $true  }  }  else  {  return $false  }  }  else  {  return $false  }  }  catch{}  }对于此模块可以通过PowerShell命令行使用以下语句 :  Import-Module $env:PSSpace/PSNet  Test-TCPPort 192.168.10.26 80  进行调用,或者通过命令行或者批处理启动时指定  start %windir%\System32\WindowsPowerShell\v1.0\powershell.exe -noExit -Command "Import-Module '%PSSpace%\PSNet' "  对于本文最初的那个例子,在有了导入这个模块后执行:  1..1024 | %{$A=(Test-tcpport 192.168.10.26 $_)  if($a) {  echo $_  }  }

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部