首先安裝nmap

yum install nmap -y

##shell命令操作端口掃描方法見此文：http://blog.51cto.com/superleedo/2094273

接著安裝python-nmap模塊

打開 https://pypi.org/project/python-nmap/#files

wget https://files.pythonhosted.org/packages/dc/f2/9e1a2953d4d824e183ac033e3d223055e40e695fa6db2cb3e94a864eaa84/python-nmap-0.6.1.tar.gz

cd python-nmap-0.6.1

python setup.py install

掃描應用示例

#!/usr/bin/env python
# -*- coding: utf-8 -*-

import sys
import nmap
scan_row=[]
 
input_data = raw_input("Please input hosts and port: ")
scan_row = input_data.split(" ")
 
if len(scan_row)!=2:
    print "Input errors,example \"192.168.1.0/24 80,443,22\" "
    sys.exit(0)
 
hosts=scan_row[0]        #接收用戶輸入的主機
port=scan_row[1]         #接收用戶輸入的端口

try:
    nm = nmap.PortScanner() #創建端口掃描對象
except nmap.PortScannerError:
    print('Nmap not found', sys.exc_info()[0])
    sys.exit(0)
except:
    print("Unexpected error:", sys.exc_info()[0])
    sys.exit(0)
 
 
try:
    #調用掃描方法,參數指定掃描主機hosts,nmap掃描命令行參數arguments
    nm.scan(hosts=hosts, arguments=' -v -sS -p '+port)
except Exception as e:
    print "Scan erro:"+str(e)
 
for host in nm.all_hosts(): #遍歷掃描主機
    print('----------------------------------------------------')
    print('Host : %s (%s)' % (host, nm[host].hostname())) #輸出主機及主機名
    print('State : %s' % nm[host].state()) #輸出主機狀態,如up、down
 
    for proto in nm[host].all_protocols(): #遍歷掃描協議,如tcp、udp
        print('----------')
        print('Protocol : %s' % proto) #輸入協議名
        lport = nm[host][proto].keys() #獲取協議的所有掃描端口
        lport.sort() #端口列表排序
 
        for port in lport: #遍歷端口及輸出端口與狀態
            print('port : %s\tstate : %s' % (port, nm[host][proto][port]['state']))

執行掃描

python scan.py 
Please input hosts and port: 192.168.1.124 80,443,22,3306,8080
----------------------------------------------------
Host : 192.168.1.124 (test01.test.com.cn)
State : up
----------
Protocol : tcp
port : 22       state : open
port : 80       state : open
port : 443      state : closed
port : 3306     state : open
port : 8080     state : open

Please input hosts and port:

上面主機輸入支持多種形式 如： www.baidu.com , 192.168.1.* , 192.168.1.1-20, 192.168.1.0/24 其後的端口可以是21,22,80,3306 也可以用21-3306

python-nmap 端口掃描示例