当前位置: 首页 > 图文教程 > 网络编程 > PHP > 一个简单的php在线端口扫描器

PHP
《PHP设计模式介绍》第十三章 适配器模式
《PHP设计模式介绍》第十四章 动态记录模式
《PHP设计模式介绍》第十五章 表数据网关模式
《PHP设计模式介绍》第十六章 数据映射模式
《PHP设计模式介绍》第十七章 MVC 模式
Zend Framework 入门——快速上手
Zend Framework 入门——多国语言支持
Zend Framework 入门——错误处理
Zend Framework 入门——页面布局
详细介绍php5编程中的异常处理
PHP5 OOP编程中的代理与异常
PHP程序的常见漏洞攻击分析
PHP.MVC的模板标签系统
PHP教程:PHP编码书写规范
PHP开发大型项目的方法:OOP思想
php使用curl模拟用户登陆
php对gb编码动态转utf-8编码的几种方法评测
php设计模式介绍之章代理模式
“在phpMyAdmin使用用户口令登陆”补充
PHP入门速成

PHP 中的 一个简单的php在线端口扫描器


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-09-23   浏览: 85 ::
收藏到网摘: n/a

前言

PHP是一种功能强大的Web开发语言。开发效率高,语法简单,为动态网站量身定做,加强面向对象(向C++靠拢,与JAVA搭了点边),可惜单线程(这是至命弱点,据说PHP是用C\C++编写的。),也能用C、C++、JAVA开发中间层,调用COM,服务器维护难度小,故障少。

既然是为动态网站量身定做,所以注定不能开发出X-scan这样的超强扫描器,不过如果要实现一些简单的功能,还是绰绰有余的。

端口扫描是我们最常用的踩点手段。如果在网吧这种地方,下载一个专门的扫描器又比较麻烦,如果利用现有的Web服务提供的端口扫描。那可真的是省了不少事。

下面我们就看看我写的这个PHP端口扫描器的源代码:

<?php

$youip=$HTTP_SERVER_VARS["REMOTE_ADDR"];//获取本机IP地址

$remoteip=$HTTP_POST_VARS['remoteip'];//获取表单提交的IP地址

?>

<html>

<head>

<title>端口在线检测</title>

<metahttp-equiv="Content-Type"content="text/html;charset=gb2312">


<styleTYPE="text/css">

<!--

BODY{FONT-SIZE:12px;FONT-FAMILY:Verdana;color:#000000;

}

TD{

FONT-SIZE:12px;

FONT-FAMILY:Verdana;

color:#000000;

line-height:14px;

}

.style1{color:#FFFFFF}

-->

</style>

</head>

<body>

<center>

<?php

if(!empty($remoteip)){

//如果表单不为空就进入IP地址格式的判断
functionerr(){

die("对不起,该IP地址不合法<p><ahref=javascript:history.back(1)>点击这里返回</a>");


}

//定义提交错误IP的提示信息
$ips=explode(".",$remoteip);

//用.分割IP地址
if(intval($ips[0])<1orintval($ips[0])>255orintval($ips[3])<1
orintval($ips[3]>255))err();

//如果第一段和最后一段IP的数字小于1或者大于255,则提示出错
if(intval($ips[1])<0orintval($ips[1])>255orintval($ips[2])<0
orintval($ips[2]>255))err();

//如果第二段和第三段IP的数字小于0或者大于255,则提示出错
$closed='此端口目前处于关闭状态。';

$opened='<fontcolor=red>此端口目前处于打开状态!</font>';

$close="关闭";

$open="<fontcolor=red>打开</font>";

$port=array(21,23,25,79,80,110,135,137,138,139,143,443,445,1433,3306,3389);


$msg=array(

'Ftp',

'Telnet',

'Smtp',

'Finger',

'Http',

'Pop3',

'LocationService',

'Netbios-NS',

'Netbios-DGM',

'Netbios-SSN',

'IMAP',

'Https',

'Microsoft-DS',

'MSSQL',

'MYSQL',

'TerminalServices'

);

//通过IP格式的检查后用数组定义各端口对应的服务名称及状态
echo"<tableborder=0cellpadding=15cellspacing=0>\n";

echo"<tr>\n";

echo"<tdalign=center><strong>您扫描的IP:<font

color=red>".$remoteip."</font></strong></td>\n";


echo"</tr>\n";

echo"</table>\n";

echo"<tablecellpadding=5cellspacing=1bgcolor=#636194>\n";


echo"<trbgcolor=#7371A5align=center>\n";

echo"<td><spanclass=style1>端口</span></td>\n";


echo"<td><spanclass=style1>服务</span></td>\n";


echo"<td><spanclass=style1>检测结果</span></td>\n";


echo"<td><spanclass=style1>描述</span></td>\n";


echo"</tr>\n";

//输出显示的表格
for($i=0;$i<sizeof($port);$i++)

{

$fp=@fsockopen($remoteip,$port[$i],&$errno,&$errstr,1);

if(!$fp){

echo"<trbgcolor=#FFFFFF><tdalign=center>".$port[$i]."</td><td>".$msg[$i]."</td><td


align=center>".$close."</td><td>".$closed."</td></tr>\n";


}else{

echo"<trbgcolor=#F4F7F9><tdalign=center>".$port[$i]."</td><td>".$msg[$i]."</td><td


align=center>".$open."</td><td>".$opened."</td></tr>";


}

}

//用for语句,分别用fsockopen函数连接远程主机的相关端口,并输出结果
echo"<tr><tdcolspan=4align=center>\n";

echo"<ahref=portscan.php><fontcolor=#FFFFFF>继续扫描>>></font></a></td>\n";


echo"</tr\n";

echo"</table>\n";

echo"<TABLEcellSpacing=0cellPadding=10width=100%border=0>\n";


echo"<TR>\n";

echo"<TDalign=center><b>Copyright&copy;2004Security
AngelTeam[S4T]AllRightsReserved.</b></TD>\n";

echo"</TR>\n";

echo"</TABLE>\n";

echo"</center>\n";

echo"</body>\n";

echo"</html>\n";

exit;

}

//探测结束
echo"<tableborder=0cellpadding=15cellspacing=0>\n";

echo"<tr>\n";

echo"<tdalign=center><strong>您的IP:<fontcolor=red>".$youip."</font></strong></td>\n";


echo"</tr>\n";

echo"<formmethod=POSTaction=portscan.php>\n";

echo"<tr><td>\n";

echo"<inputtype=textname=remoteipsize=12>\n";

echo"<inputtype=submitvalue=扫描name=scan>\n";

echo"</td></tr>\n";

echo"</form>";

echo"</table>\n";

//如果表单为空则显示提交IP地址的表单
?>
<TABLEcellSpacing=0cellPadding=10width="100%"border=0>


<TR>

<TDalign=center><b>Copyright&copy;2004SecurityAngelTeam[S4T]
AllRightsReserved.</b></TD>

</TR>

</TABLE>

</center>

</body>

</html>
后记

这个扫描器很简单。就是用了一个数组来定义端口的相关信息,原理就是用fsockopen函数连接,如果可以连接,就表示端口打开,否则就是关闭。

最大的缺点就是PHP是单线程的,所以速度会很慢,这个是用方便、简单作为代价的,其实写这个代码的就是想告诉大家,PHP并不仅仅用于动态网站的开发,也可以用于网络安全领域,往往太注意事物的本职工作,就会忽略其他方面的特点。