4

これは重複した投稿である可能性がありますが、これを正しく解決する回答は見たことがありません。

TCP または UDP ポートの状態を正しく判断できる php スクリプトを探しています。

オンラインで見つけたものをいくつか試しましたが、すべて間違った結果を返します。EG: 私のローカル ネットワークでは、ポート 5000 UDP と 5060 TCP/UDP が開いていて、正しくルーティングされています。

http://www.ipfingerprints.com/portscan.phpまたは GRC Shields Upを介してテストを実行すると、正しい結果が返されますが、試したすべての PHP スクリプトが失敗し、ポートが閉じていると表示されます。

ホストされたアカウントを介してphpスクリプトを実行し、自分のネットワークをスキャンしてテストしようとしています。

これは、私が試したスクリプトの 1 つです。

    <html>
<head>
<?php echo "<title>Port Scanning " . $_GET['host'] . "</title>"; ?>
</head>
<body>
<?php
ini_set('display_errors', 0);

if(isset($_GET['host']) == true) 
    $host = $_GET['host'];
else
{
    echo "You didn't set the host parameter";
    die();
}

if(isset($_GET['sport']) == true) 
    $sport = $_GET['sport'];
else
{
    echo "You didn't set the sport parameter";
    die();
}

if(isset($_GET['eport']) == true) 
    $eport = $_GET['eport'];
else
{
    echo "You didn't set the eport parameter";
    die();
}

if($sport > $eport)
{
    $sport = $eport;
}

$scanned = 0;
$openports = 0;
$maxports = 1;
$totalports = ($eport - $sport) + 1;
$mins = floor(($totalports / 10) / 60);
$secs = ($totalports / 10) - $mins * 60;

echo "<font color=\"blue\">Scanning " . $totalports . " ports on " . $host . ", this should take around " . $mins . " minute(s) and " . $secs . " second(s), probably more depending on local website load, hardware, and other factors.<br/><br/></font>";
flush();

do
{
    if($scanned >= $maxports && $maxports != 0)
    {
        echo "<font color=\"darkgreen\" size=\"4\">Scan limit of " . $maxports . " ports reached, scanning stopped.</font><br/><br/><font color=\"darkred\" size=\"4\">Scanner written by Samo502</font>";
        flush();
        die();
    }
    if(fsockopen($host, $sport, $errorno, $errorstr, 0.1))
    {
        echo "<font color=\"darkgreen\">Port " . $sport . " is open on " . $host . "</font><br/>";
        $openports++;
        flush();
    }
    else
    {
        echo "<font color=\"red\">Port " . $sport . " is not open on " . $host . "</font><br/>";
        flush();
    }
    $scanned++;
    $sport++;
} while($sport <= $eport);

echo "<br/><font color=\"blue\">Done, " . $openports . " out of " . $totalports . " ports are open.</font><br/><br/><br/><font color=\"darkred\" size=\"4\">Scanner written by Samo502</font>";
die();
?>
</body>
</html>

これを正しく行う方法を知っている人はいますか?

ありがとう

**更新** 少しうまく機能しているように見えるこれを見つけましたが、ネットワークでポート 21 が現在開いていることをまだ検出していません..

http://resources.infosecinstitute.com/php-build-your-own-mini-port-scanner-2/

感謝して受け取った助け。ありがとう

4

3 に答える 3

2

最善の解決策は、PHP でラッパーを作成するnmapことです。真剣に、nmap より優れたポートスキャンを再コーディングすることはできません。

本当にやりたい場合は、単純に TCP ポートを開いて接続するかどうかを確認するのではなく、下位レベルのソケットである raw ソケットから開始する必要があります。

$mysocket = socket_create(AF_INET, SOCK_STREAM, SOL_TCP);

これによりSYN、ACKハンドシェイク フラグを調査し、ステルスまたは単純に高速なスキャンを実行できます。

(ノンブロッキング) ソケットを並行して作成しsocket_select();、PHP で複数のソケットを処理する最も高速で信頼性の高い方法である を使用して、それらのバッファ/接続をチェックできます。おそらく、フォークやスレッドを使用するか、コードの一部をディスパッチして、単一のポート スキャンと同じ時間内に完全なポートスキャンを実行するでしょう。

使用したいその他の機能はsocket_set_timeout()とsocket_set_blocking()です。

shell_exec が nmap コマンドで動作しない

https://unix.stackexchange.com/questions/28732/fastest-way-to-port-scan-nmap

http://phpnmap.sourceforge.net/

おそらく最良の解決策は、PEAR パッケージの nmap ラッパーです: http://pear.php.net/package/Net_Nmap/

于 2014-06-18T08:18:10.443 に答える
0

それ以外の

if(fsockopen($host, $sport, $errorno, $errorstr, 0.1))

試す

$connection = @fsockopen($host, $sport);
if (is_resource($connection)){
  // OK
}
于 2014-06-18T08:12:44.583 に答える
0

共有ホスティング アカウントで同じことを試しましたが、うまくいきませんでした。ポート スキャンに必要な PEAR パッケージをインストールできました。「yahoo.com」などのインターネット Web サイトでは機能するように見えましたが、必要なポートでは機能しませんでした。最終的に、APACHE および PEAR パッケージがインストールされた別の仮想マシンをセットアップすることになりましたそして今、コードは問題なく動作します。ここで自分で試すことができます：

www.admin-toolkit.com/port_scan.html (リンク切れ)

これがそのコードです。$scanhostまず、値を、$portおよび$timeout(秒単位) に割り当ててから、次のようにします。

$status = Net_Portscan::checkPort($scanhost, $port, $timeout);

$servicename = Net_Portscan::getService($port);

if ($status == NET_PORTSCAN_SERVICE_FOUND) {
    if($servicename == null)
        echo $port.": OPEN ".PHP_EOL;
   else
        echo $port." (".$servicename .") : OPEN ".PHP_EOL;
   }
else{
   if($servicename == null)
      echo $port.": CLOSED".PHP_EOL;
   else
      echo $port." (".$servicename ."): CLOSED".PHP_EOL;
}
于 2015-03-07T04:57:28.643 に答える