一个简单的php在线端口扫描器

tznktg · 发表于 2007-10-4 15:00:27

前言

　　PHP是一种功能强大的Web开发语言。开发效率高，语法简单，为动态网站量身定做，加强面向对象（向C++靠拢，与JAVA搭了点边），可惜单线程（这是至命弱点，据说PHP是用CC++编写的。），也能用C、C++、JAVA开发中间层，调用COM，服务器维护难度小，故障少。

　　既然是为动态网站量身定做，所以注定不能开发出X-scan这样的超强扫描器，不过如果要实现一些简单的功能，还是绰绰有余的。

　　端口扫描是我们最常用的踩点手段。如果在网吧这种地方，下载一个专门的扫描器又比较麻烦，如果利用现有的Web服务提供的端口扫描。那可真的是省了不少事。

　　下面我们就看看我写的这个PHP端口扫描器的源代码：

<?php

$youip=$HTTP_SERVER_VARS["REMOTE_ADDR"]; // 获取本机IP地址

$remoteip=$HTTP_POST_VARS['remoteip']; // 获取表单提交的IP地址

?>

<html>

<head>

<title>端口在线检测</title>

<meta http-equiv="Content-Type" content="text/html; charset=gb2312">

<style TYPE="text/CSS">



</style>

</head>

<body>

<center>

<?php

if (!empty($remoteip)){

// 如果表单不为空就进入IP地址格式的判断
function err() {

die("对不起，该IP地址不合法<p><a href=javascript:history.back(1)>点击这里返回</a>");

}

// 定义提交错误IP的提示信息
$ips=explode(".",$remoteip);

// 用.分割IP地址
if (intval($ips[0])<1 or intval($ips[0])>255 or intval($ips[3])<1
or intval($ips[3]>255)) err();

// 如果第一段和最后一段IP的数字小于1或者大于255，则提示出错
if (intval($ips[1])<0 or intval($ips[1])>255 or intval($ips[2])<0
or intval($ips[2]>255)) err();

// 如果第二段和第三段IP的数字小于0或者大于255，则提示出错
$closed='此端口目前处于关闭状态。www.chinahtml.com;

$opened='<font color=red>此端口目前处于打开状态！</font>';

$close="关闭";

$open="<font color=red>打开</font>";

$port=array(21,23,25,79,80,110,135,137,138,139,143,443,445,1433,3306,3389);

$msg=array(

'Ftp',

'Telnet',

'Smtp',

'Finger',

'Http',

'Pop3',

'Location Service',

'Netbios-NS',

'Netbios-DGM',

'Netbios-SSN',

'IMAP',

'Https',

'Microsoft-DS',

'MSSQL',

'MYSQL',

'Terminal Services'

);

// 通过IP格式的检查后用数组定义各端口对应的服务名称及状态
echo "<table border=0 cellpadding=15 cellspacing=0>n";

echo "<tr>n";

echo "<td align=center><strong>您扫描的IP：<font

color=red>".$remoteip."</font></strong></td>n";

echo "</tr>n";

echo "</table>n";

echo "<table cellpadding=5 cellspacing=1 bgcolor=#636194>n";

echo "<tr bgcolor=#7371A5 align=center>n";

echo "<td><span class=style1>端口</span></td>n";

echo "<td><span class=style1>服务</span></td>n";

echo "<td><span class=style1>检测结果</span></td>n";

echo "<td><span class=style1>描述</span></td>n";

echo "</tr>n";

// 输出显示的表格
for($i=0;$i<sizeof($port);$i++)

{

$fp = @fsockopen($remoteip, $port[$i], &$errno, &$errstr, 1);

if (!$fp) {

echo "<tr bgcolor=#FFFFFF><td align=center>".$port[$i]."</td><td>".$msg[$i]."</td><td

align=center>".$close."</td><td>".$closed."</td></tr>n";

} else {

echo "<tr bgcolor=#F4F7F9><td align=center>".$port[$i]."</td><td>".$msg[$i]."</td><td

align=center>".$open."</td><td>".$opened."</td></tr>";

}

}

// 用for语句，分别用fsockopen函数连接远程主机的相关端口，并输出结果
echo "<tr><td colspan=4 align=center>n";

echo "<a href=portscan.php><font color=#FFFFFF>继续扫描>>></font></a></td>n";

echo "</trn";

echo "</table>n";

echo "<TABLE cellSpacing=0 cellPadding=10 width=100% border=0>n";

echo "<TR>n";

echo "<TD align=center><b>Copyright © 2004 Security
Angel Team[S4T] All Rights Reserved.</b></TD>n";

echo "</TR>n";

echo "</TABLE>n";

echo "</center>n";

echo "</body>n";

echo "</html>n";

exit;

}

// 探测结束
echo "<table border=0 cellpadding=15 cellspacing=0>n";

echo "<tr>n";

echo "<td align=center><strong>您的IP：<font color=red>".$youip."</font></strong></td>n";

echo "</tr>n";

echo "<form method=POST action=portscan.php>n";

echo "<tr><td>n";

echo "<input type=text name=remoteip size=12>n";

echo "<input type=submit value=扫描 name=scan>n";

echo "</td></tr>n";

echo "</form>";

echo "</table>n";

// 如果表单为空则显示提交IP地址的表单
?>
<TABLE cellSpacing=0 cellPadding=10 width="100%" border=0>

<TR>

<TD align=center><b>Copyright © 2004 Security Angel Team[S4T]
All Rights Reserved.</b></TD>

</TR>

</TABLE>

</center>

</body>

</html>

后记

　　这个扫描器很简单。就是用了一个数组来定义端口的相关信息，原理就是用fsockopen函数连接，如果可以连接，就表示端口打开，否则就是关闭。

　　最大的缺点就是PHP是单线程的，所以速度会很慢，这个是用方便、简单作为代价的，其实写这个代码的就是想告诉大家，PHP并不仅仅用于动态网站的开发，也可以用于网络安全领域，往往太注意事物的本职工作，就会忽略其他方面的特点。

		自动登录	找回密码
密码			注册

全国各地医院查询	重量转换换算	RGB颜色查询	交通标志大全	各类快递查询
简体繁体转换	黄金价格实时走势	万年历查询	实时汇率转换	列车时刻查询
在线翻译工具	CSS中文手册	HTML学习教程	MySQL中文手册	JavaScript中文手册
PHP安全基础手册	PHP5面向对象编程教程	正则表达式系统教程	SQL Server精华	Apache 2.2 中文手册
DOS命令全集指南	windows脚本技术中文版	股票行情查询	历史上的今天	邮编区号查询
长度转换换算	货币汇率转换	常用电话号码	体育彩票查询	手机位置查询
域名Whois信息查询	谷歌PR值查询	台州网站建设	台州网站开发	台州域名注册
天气预报查询	长度转换换算器	在线电子地图	车牌号码查询	中国百家姓查询

一个简单的php在线端口扫描器

相关帖子