<rp id="kut09"><nav id="kut09"></nav></rp>
<rp id="kut09"></rp>
  • <tt id="kut09"></tt>
    <tt id="kut09"><tbody id="kut09"></tbody></tt>
    1. <u id="kut09"></u>
    2. <tt id="kut09"><noscript id="kut09"></noscript></tt>
    3. 利于python腳本編寫可視化nmap和masscan的方法

       更新時間:2020年12月29日 14:16:49   作者:Hunter網絡安全  
      這篇文章主要介紹了利于python腳本編寫可視化nmap和masscan的方法,本文給大家介紹的非常詳細,對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下

      介紹

      我編寫了一個快速且帶有斑點的python腳本,以可視化nmap和masscan的結果。它通過解析來自掃描的XML日志并生成所掃描IP范圍的直觀表示來工作。以下屏幕截圖是輸出示例:

      由于缺少更好的詞,我將從現在開始將輸出稱為地圖。每個主機由一個彩色正方形表示。覆蓋地圖大部分內容的淺藍色方塊表示主機處于脫機狀態(或僅未響應masscan的SYN。)其他彩色方塊表示處于聯機狀態且具有開放端口的主機。正方形的顏色從藍色到紅色。正方形越紅,表示主機上打開的端口越多。將鼠標懸停在每個方塊上,將在工具提示中顯示IP地址和打開的端口。

      該工具非常有用,因為它使您可以大致了解IP范圍,而不必在日志文件中拖網。它使您可以輕松查看掃描中的主機塊。該工具可以從github下載,但是我將在下面描述代碼的工作方式。

      如何使用

      首先,我要說這段代碼沒有經過優化。我已經針對/ 21的日志運行了代碼,并花費了大約40秒鐘來生成輸出映射。

      第一步是查找運行掃描的IP地址范圍。由于掃描命令未保存在日志文件中,因此這真是一個痛苦。因此,我們必須根據最低和最高IP結果來計算范圍。我們從掃描中解析XML文件,并將掃描到的每個IP地址附加到名為ipList的列表中

      ipList = []
      for event, element in etree.iterparse('output.xml', tag="host"):
       for child in element:
        if child.tag == 'address':
        ipList.append(child.attrib['addr'])

      然后,我們遍歷ipList并將每個八位位組分成單獨的列表,分別稱為firstOctetRange,secondOctetRange,thirdOctetRang和forwardOctetRange。

      firstOctetRange = []
      secondOctetRange = []
      thirdOctetRange = []
      forthOctetRange = []
      bitDelimeter = 0
      startingIP = 0
      endingIP = 0
      for ip in ipList:
       binaryOctet = ''
       octets = ip.split('.')
       firstOctetRange.append(int(octets[0]))
       secondOctetRange.append(int(octets[1]))
       thirdOctetRange.append(int(octets[2]))
       forthOctetRange.append(int(octets[3]))

      然后,我們將每個結果的每個八位位組與另一個結果的相同八位位組進行比較,以確定值發生變化的八位位組。例如。如果前兩個八位位組始終相同。我們知道掃描的CIDR表示法將大于/ 16。我使用了變量bitDelimeter來存儲CIDR表示法截取的八位字節的值。

      if min(firstOctetRange) != max(firstOctetRange):
       bitDelimeter = 0
      elif min(secondOctetRange) != max(secondOctetRange):
       bitDelimeter = 1
      elif min(thirdOctetRange) != max(thirdOctetRange):
       bitDelimeter = 2
      elif min(forthOctetRange) != max(forthOctetRange):
       bitDelimeter = 3

      掃描的IP地址范圍被添加到稱為parsedServers的有序字典中。ip地址是使用一系列4個嵌套的FOR循環生成的,每個循環在0 – 256范圍內循環。此范圍開始的八位位組取決于bitDelimeter。例如。如果掃描了IP地址范圍192.168.10.0/24。位定界符將為3,指示最后一個八位位組是更改其值的八位位組。因此,用于生成要放入parsedServers的IP地址的循環將固定前三個八位字節,并僅對最后一個八位字節循環范圍為0 – 256。如果我們掃描/ 21,則位定界符將為2,因此生成IP地址的循環將固定前兩個八位位組。將根據掃描的最小第三八位字節值和掃描的最大第三八位字節值的范圍生成第三八位字節。第四個八位位組的范圍是0 – 256。

      if bitDelimeter == 0:
       for one in range(min(firstOctetRange), max(firstOctetRange) + 1):
        for two in range(0, 256):
         for three in range(0, 256):
          for four in range(0, 256):
           ip = "%d.%d.%d.%d" % (one, two, three, four)
           parsedServers[ip] = []
      if bitDelimeter == 1:
       one = min(firstOctetRange)
       for two in range(min(secondOctetRange), max(secondOctetRange) + 1):
        for three in range(0, 256):
         for four in range(0, 256):
          ip = "%d.%d.%d.%d" % (one, two, three, four)
          parsedServers[ip] = []
      if bitDelimeter == 2:
       one = min(firstOctetRange)
       two = min(secondOctetRange)
       for three in range(min(thirdOctetRange), max(thirdOctetRange) + 1):
        for four in range(0, 256):
         ip = "%d.%d.%d.%d" % (one, two, three, four)
         parsedServers[ip] = []
      if bitDelimeter == 3:
       one = min(firstOctetRange)
       two = min(secondOctetRange)
       three = min(thirdOctetRange)
       for four in range(min(forthOctetRange), max(forthOctetRange) + 1):
        ip = "%d.%d.%d.%d" % (one, two, three, four)
        parsedServers[ip] = []

      現在,我們有一個parsedServer排序的dict,其中包含我們掃描范圍內的所有IP地址。下一步是將掃描中找到的打開端口添加到parsedServer字典中。

      for event, element in etree.iterparse('output.xml', tag="host"):
       for child in element:
        if child.tag == 'address':
         ipAddress = child.attrib['addr']
        if child.tag == 'ports':
         for subChild in child:
          port = [subChild.attrib['portid']]
          parsedServers[ipAddress].append(port)

      現在,我們需要生成一個HTML頁面,可用于可視化結果。這是使用Flask完成的。我們遍歷包含所有數據的pasedServers字典。創建一個infoString,其中包含當前迭代的IP地址和端口。當光標懸停在地圖上的正方形上時,將在工具提示中使用此功能。創建htmlBuffer并將其附加到parsedServers字典的每次迭代中。每次迭代都會添加HTML代碼,以使用從colourRange列表中提取的顏色添加新的表格數據單元。范圍中總地址的平方根表示何時需要在表中添加新行。這樣可以使結果在頁面上顯示為正方形。

      count = 0
      htmlBuffer = Markup('')
      for key, value in parsedServers.items():
       infoString = str(key) + '<br>'
       if value:
        infoString += 'Ports:'
        for portValue in value:
         infoString += str(portValue) + ','
       colourRange = ['94A5FF', '0024E5', '2422C5', '4821A6', '6D1F87', '911E67', 'B61C48', 'DA1B29', 'FF1A0A']
       htmlBuffer += Markup('<td class="tooltip", bgcolor="' + colourRange[len(value)] + '"><span class="tooltiptext">' + infoString + '</span></td>')<br> count += 1<br> if count > math.sqrt(len(parsedServers)):<br>  htmlBuffer += Markup('</tr><tr>')
        count = 0

      例如。我們正在parsedServers中進行迭代,地址為192.168.10.22,并且打開了3個端口。將使用工具提示中列出的IP地址和端口創建一個表格數據單元。單元格的背景顏色將從包含9個十六進制顏色代碼的colourRange列表中提取。列表上的索引越高,顏色越紅色。在此示例中,IP地址有3個開放的端口。因此,第三個索引中的顏色將設置為背景色,從而使數據單元格變為紫色。

      最后,我們將模板傳遞給htmlBuffer。然后運行Web服務器。通過瀏覽至127.0.0.1:5000,可以找到輸出。

      @app.route('/')
      def index():
       return render_template('index.html', name=htmlBuffer)
      
      if __name__ == '__main__':
       app.run()

      到此這篇關于利于python腳本編寫可視化nmap和masscan的文章就介紹到這了,更多相關python編寫可視化nmap和masscan內容請搜索腳本之家以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持腳本之家!

      相關文章

      • Python struct.unpack

        Python struct.unpack

        Python中按一定的格式取出某字符串中的子字符串,使用struck.unpack是非常高效的。
        2008-09-09
      • 從零開始學Python第八周:詳解網絡編程基礎(socket)

        從零開始學Python第八周:詳解網絡編程基礎(socket)

        本篇文章主要介紹了從零開始學Python第八周:詳解網絡編程基礎(socket) ,具有一定的參考價值,有興趣的可以了解一下。
        2016-12-12
      • Python線程障礙對象Barrier原理詳解

        Python線程障礙對象Barrier原理詳解

        這篇文章主要介紹了Python線程障礙對象Barrier原理詳解,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下
        2019-12-12
      • 簡單介紹Python的輕便web框架Bottle

        簡單介紹Python的輕便web框架Bottle

        這篇文章主要介紹了Python的輕便web框架Bottle,因其注重輕便的設計,與Flask一樣,Bottle框架的人氣同樣也非常高,需要的朋友可以參考下
        2015-04-04
      • Python中Proxypool庫的安裝與配置

        Python中Proxypool庫的安裝與配置

        今天小編就為大家分享一篇關于Python中Proxypool庫的安裝與配置,小編覺得內容挺不錯的,現在分享給大家,具有很好的參考價值,需要的朋友一起跟隨小編來看看吧
        2018-10-10
      • Django在win10下的安裝并創建工程

        Django在win10下的安裝并創建工程

        本篇文章主要介紹了Django在win10下的安裝并創建工程,小編覺得挺不錯的,現在分享給大家,也給大家做個參考。一起跟隨小編過來看看吧
        2017-11-11
      • 詳解分布式任務隊列Celery使用說明

        詳解分布式任務隊列Celery使用說明

        這篇文章主要介紹了詳解分布式任務隊列Celery使用說明,小編覺得挺不錯的,現在分享給大家,也給大家做個參考。一起跟隨小編過來看看吧
        2018-11-11
      • 基于jupyter代碼無法在pycharm中運行的解決方法

        基于jupyter代碼無法在pycharm中運行的解決方法

        這篇文章主要介紹了基于jupyter代碼無法在pycharm中運行的解決方法,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧
        2020-04-04
      • Python用5行代碼寫一個自定義簡單二維碼

        Python用5行代碼寫一個自定義簡單二維碼

        今天小編就為大家分享一篇關于Python用5行代碼寫一個自定義簡單二維碼的文章,小編覺得內容挺不錯的,現在分享給大家,具有很好的參考價值,需要的朋友一起跟隨小編來看看吧
        2018-10-10
      • 編程語言Python的發展史

        編程語言Python的發展史

        這篇文章主要介紹了編程語言Python的發展史,本文詳細介紹了Python語言的發展歷史,需要的朋友可以參考下
        2014-09-09

      最新評論

      218彩票 www.d3mm.com:拉萨市| www.67ban.com:凤庆县| www.hg62345.com:甘泉县| www.bulkemailonline.com:页游| www.sgillp.com:正镶白旗| www.anhuitiehua.com:长阳| www.maestroluggage.com:读书| www.skillupnavi.com:洮南市| www.jamesstephenshurling.com:桐梓县| www.asfjjt.com:铜梁县| www.sci-papers.org:璧山县| www.mfggn.com:新化县| www.pornofilmid.net:龙口市| www.acmap2019.com:潜山县| www.hongxinyu888.com:灯塔市| www.musicrepgroup.com:乌拉特前旗| www.am9900.com:武胜县| www.petethesweet.com:英山县| www.wynlyn.com:彭水| www.bateriaslight-infinity.com:东城区| www.gearsexporters.com:随州市| www.hoian-tailors.com:天津市| www.f5767.com:麦盖提县| www.troughtonmichael.com:鹿邑县| www.7vwp.com:鹰潭市| www.anhkhieudam.com:南丹县| www.020hpgl.com:德保县| www.madebyflek.com:来凤县| www.ds1980.com:平江县| www.petethesweet.com:铜梁县| www.dotnetnew.com:镇平县| www.changdaoresort.com:汤阴县| www.bateriaslight-infinity.com:盐山县| www.f9896.com:沙雅县| www.fjzwx.cn:乐山市| www.spicythaievans.com:尉氏县| www.xpresspropane2u.com:商都县| www.99069yy.com:长岛县| www.shishibo4646.com:鄂托克前旗| www.cinematocinema.com:赞皇县| www.apartemenkuningancity.com:大关县| www.whzxfw.com:卢龙县| www.852315.com:成武县| www.znlkw.cn:淮阳县| www.cafeavec.com:莫力| www.migliorecoffee.com:阳高县| www.qlookups.com:奇台县| www.thsxled.com:雅江县| www.buchuebersetzungen.com:深州市| www.fomrf.org:青海省| www.lunarpaegs.com:忻州市| www.rssjw.com:伊宁市| www.gw336.com:余江县| www.97chao.com:乌苏市| www.wwwhg5416.com:云龙县| www.tjszdec.com:柳河县| www.workwithskeleton.com:中西区| www.i-remax.com:屏山县| www.400nanchong.com:鄂尔多斯市| www.harmsworth.org:黄龙县| www.awov.org:油尖旺区| www.suenoshumedos.com:醴陵市| www.changinglivesdayspa.com:温泉县| www.blue7088.com:桐柏县| www.faisltd.com:芒康县| www.greenymora.com:富川| www.cn733.com:曲周县| www.whxblaw.com:龙游县| www.modernmosesclothingcompany.com:二手房| www.germanincubator.net:嫩江县| www.omidfile.com:黄浦区| www.mocle360.com:天津市| www.hg50345.com:阳高县| www.debibaker.org:城固县| www.philjohannes.com:开平市| www.zsgaori.com:红安县| www.juao56.com:乌兰县| www.jzdbzz.com:铜鼓县| www.hg81789.com:泾阳县| www.zhongchentebao.com:洱源县| www.royal-factory.com:郯城县| www.g8285.com:获嘉县| www.jyodhisham.com:丰原市| www.cp5661.com:泾川县|