既然是为动态网站量身定做,所以注定不能开发出X-scan这样的超强扫描器,不过如果要实现一些简单的功能,还是绰绰有余的。
端口扫描是我们最常用的踩点手段。如果在网吧这种地方,下载一个专门的扫描器又比较麻烦,如果利用现有的Web服务提供的端口扫描。那可真的是省了不少事。
下面我们就看看我写的这个PHP端口扫描器的源代码:
代码:
//Codz by angel
$youip=$HTTP_SERVER_VARS["REMOTE_ADDR"]; // 获取本机IP地址
$remoteip=$HTTP_POST_VARS['remoteip']; // 获取表单提交的IP地址
?>
if (!empty($remoteip)){
// 如果表单不为空就进入IP地址格式的判断
function err() {
die("对不起,该IP地址不合法
点击这里返回");
}
// 定义提交错误IP的提示信息
$ips=explode(".",$remoteip);
// 用.分割IP地址
if (intval($ips[0])<1 or intval($ips[0])>255 or intval($ips[3])<1 or intval($ips[3]>255)) err();
// 如果第一段和最后一段IP的数字小于1或者大于255,则提示出错
if (intval($ips[1])<0 or intval($ips[1])>255 or intval($ips[2])<0 or intval($ips[2]>255)) err();
// 如果第二段和第三段IP的数字小于0或者大于255,则提示出错
$closed='此端口目前处于关闭状态。';
$opened='此端口目前处于打开状态!';
$close="关闭";
$open="打开";
$port=array(21,23,25,79,80,110,135,137,138,139,143,443,445,1433,3306,3389);
$msg=array(
'Ftp',
'Telnet',
'Smtp',
'Finger',
'Http',
'Pop3',
'Location Service',
'Netbios-NS',
'Netbios-DGM',
'Netbios-SSN',
'IMAP',
'Https',
'Microsoft-DS',
'MSSQL',
'MYSQL',
'Terminal Services'
);
// 通过IP格式的检查后用数组定义各端口对应的服务名称及状态
echo "
| 您扫描的IP: color=red>".$remoteip." | n";
echo "
| 端口 | n";服务 | n";检测结果 | n";描述 | n";
| ".$port[$i]." | ".$msg[$i]." | align=center>".$close." | ".$closed." |
| ".$port[$i]." | ".$msg[$i]." | align=center>".$open." | ".$opened." |
| n"; echo "继续扫描>>> | n"; |||
echo "
| Copyright © 2004 Security Angel Team[S4T] All Rights Reserved. | n";
echo "
echo "n";
echo "n";
exit;
}
// 探测结束
echo "
| 您的IP:".$youip." | n";
// 如果表单为空则显示提交IP地址的表单
?>
| Copyright © 2004 Security Angel Team[S4T] All Rights Reserved. |