- 当前位置：首页 >IT科技 >手把手教你用Go语言打造一款简易TCP端口扫描器
手把手教你用Go语言打造一款简易TCP端口扫描器
发布时间：2025-11-05 13:24:25 来源：创站工坊 作者：人工智能
前言
Hey,手把手教大家好呀,我是码农,星期八。
这次呢,用Go语言打 咱们来实现一个简单的TCP端口扫描器!
也来体验一下黑客的风采!
TCP扫描本质
我们在使用TCP进行连接时,需要知道对方机器的ip:port
正常握手
连接成功的话,流程如下。
连接失败
有正常,造款就有失败,如果被连接方关闭的话,流程如下。
如果有防火墙
还有一种可能是简易,端口开放,但是防火墙拦截,流程如下。
代码
本质理解之后,口扫就可以开始撸代码了。
在Go中,描器我们通常使用net.Dial进行TCP连接。
它就两种情况
成功:返回conn。手把手教 失败:err != nil。用Go语言打普通版
相对来说,造款刚开始时,我们可能都不是太胆大,都是先写原型,也不考虑性能。
代码
package main import ( "fmt" "net" ) func main() { var ip = "192.168.43.34" for i := 21; i <= 120; i++ { var address = fmt.Sprintf("%s:%d",简易 ip, i) conn, err := net.Dial("tcp", address) if err != nil { fmt.Println(address, "是关闭的") continue } conn.Close() fmt.Println(address, "打开") } }执行结果
但是这个过程是非常缓慢的。
因为net.Dial如果连接的口扫是未开放的端口,一个端口可能就是20s+,所以,我们为什么学习多线程懂了把!!!
多线程版
上述是亿华云通过循环去一个个连接ip:port的,那我们就知道了,在一个个连接的位置,让多个人去干就好了。
所以,描器多线程如下。
代码
package main import ( "fmt" "net" "sync" "time" ) func main() { var begin =time.Now() //wg var wg sync.WaitGroup //ip var ip = "192.168.99.112" //var ip = "192.168.43.34" //循环 for j := 21; j <= 65535; j++ { //添加wg wg.Add(1) go func(i int) { //释放wg defer wg.Done() var address = fmt.Sprintf("%s:%d",手把手教 ip, i) //conn, err := net.DialTimeout("tcp", address, time.Second*10) conn, err := net.Dial("tcp", address) if err != nil { //fmt.Println(address, "是关闭的", err) return } conn.Close() fmt.Println(address, "打开") }(j) } //等待wg wg.Wait() var elapseTime = time.Now().Sub(begin) fmt.Println("耗时:", elapseTime) }执行结果
其实是同时开启了6W多个线程,去扫描每个ip:port。
所以耗时最长的用Go语言打线程结束的时间,就是程序结束的时间。
感觉还行,造款20s+扫描完6w多个端口!!!
线程池版
上面我们简单粗暴的方式为每个ip:port都创建了一个协程。
虽然在Go中,理论上协程开个几十万个都没问题,但是还是有一些压力的。
所以我们应该采用一种相对节约的方式进行精简代码,一般采用线程池方式。
本次使用的线程池包:gohive
地址:https://github.com/loveleshsharma/gohive
简单介绍
代码
package main //线程池方式 import ( "fmt" "github.com/loveleshsharma/gohive" "net" "sync" "time" ) //wg var wg sync.WaitGroup //地址管道,100容量 var addressChan = make(chan string, 100) //工人 func worker() { //函数结束释放连接 defer wg.Done() for { address, ok := <-addressChan if !ok { break } //fmt.Println("address:", address) conn, err := net.Dial("tcp", address) //conn, err := net.DialTimeout("tcp", address, 10) if err != nil { //fmt.Println("close:", address, err) continue } conn.Close() fmt.Println("open:", address) } } func main() { var begin = time.Now() //ip var ip = "192.168.99.112" //线程池大小 var pool_size = 70000 var pool = gohive.NewFixedSizePool(pool_size) //拼接ip:端口 //启动一个线程,用于生成ip:port,并且存放到地址管道种 go func() { for port := 1; port <= 65535; port++ { var address = fmt.Sprintf("%s:%d", ip, port) //将address添加到地址管道 //fmt.Println("<-:",address) addressChan <- address } //发送完关闭 addressChan 管道 close(addressChan) }() //启动pool_size工人,处理addressChan种的每个地址 for work := 0; work < pool_size; work++ { wg.Add(1) pool.Submit(worker) } //等待结束 wg.Wait() //计算时间 var elapseTime = time.Now().Sub(begin) fmt.Println("耗时:", elapseTime) }执行结果
我设置的线程池大小是7w个,所以也是一下子开启6w多个协程的,但是我们已经可以进行线程大小约束了。源码库
假设现在有这样的去求,有100个ip,需要扫描每个ip开放的端口,如果采用简单粗暴开线程的方式.
那就是100+65535=6552300,600多w个线程,还是比较消耗内存的,可能系统就会崩溃,如果采用线程池方式。
将线程池控制在50w个,或许情况就会好很多。
但是有一点的是,在Go中,线程池通常需要配合chan使用,可能需要不错的基础。
总结
本篇更偏向于乐趣篇,了解一下好玩的玩意。
其实还可以通过net.DialTimeout连接ip:port,这个可以设置超时时间,比如超时5s就判定端口未开放。
此处就不做举例了。
咱们主要使用三种方式来实现功能。
正常版,没有并发,速度很慢。 多协程版,并发,性能很高,但是协程太多可能会崩溃。 协程池版,并发,性能高,协程数量可控。通常情况下,如果基础可以,更推荐使用协程池方式。
用微笑告诉别人，今天的我比昨天强，今后也一样。
- 电脑音响线插法大全（一次搞定电脑音响线的插入方法）
- 文件下载，搞懂这九种场景就够了
- 试问 Synchronized 中的四个优化，你知道几个？
- 微软 Visual Studio Code/Visual Studio Community 2019 上架Windows 11 应用商店
- “一个软件只做一件事情”的哲学思想已经被这个新来者彻底颠覆。除了取代了 sysvinit 成为新的系统初始化工具外，systemd 还是一个系统管理工具。目前为止，由于 systemd-sysv 这个软件包提供的兼容性，那些我们使用惯了的工具还能继续工作。但是当 Debian 将 systemd 升级到214版本后，这种兼容性就不复存在了。升级措施预计会在 Debian 8 Jessie 的稳定分支上进行。从此以后用户必须使用新的命令来管理系统、执行任务、变换运行级别、查询系统日志等等。不过这里有一个应对方案，那就是在 .bashrc 文件里面添加一些别名。现在就让我们来看看 systemd 是怎么改变你管理系统的习惯的。在使用 systemd 之前，你得先把 sysvinit 保存起来，以便在 systemd 出错的时候还能用 sysvinit 启动系统。这种方法只有在没安装 systemd-sysv 的情况下才能生效，具体操作方法如下：复制代码代码如下:# cp -av /sbin/init /sbin/init.sysvinit 在紧急情况下，可以把下面的文本：复制代码代码如下:init=/sbin/init.sysvinit添加到内核启动参数项那里。systemctl 的基本用法systemctl 的功能是替代“/etc/init.d/foo start/stop”这类命令，另外，其实它还能做其他的事情，这点你可以参考 man 文档。一些基本用法： systemctl - 列出所有单元（UNIT）以及它们的状态（这里的 UNIT 指的就是系统上的 job 和 service） systemctl list-units - 列出所有 UNIT systemctl start [NAME...] - 启动一项或多项 UNIT systemctl stop [NAME...] - 停止一项或多项 UNIT systemctl disable [NAME...] - 将 UNIT 设置为开机不启动 systemctl list-unit-files - 列出所有已安装的 UNIT，以及它们的状态 systemctl --failed - 列出开机启动失败的 UNIT systemctl --type=mount - 列出某种类型的 UNIT，类型包含：service, mount, device, socket, target systemctl enable debug-shell.service - 将一个 shell 脚本设置为开机启动，用于调试为了更方便处理这些 UNIT，你可以使用 systemd-ui 软件包，你只要输入 systemadm 命令就可以使用这个软件。你同样可以使用 systemctl 实现转换运行级别、重启系统和关闭系统的功能： systemctl isolate graphical.target - 切换到运行级别5，就是有桌面的运行级别 systemctl isolate multi-user.target - 切换到运行级别3，没有桌面的运行级别 systemctl reboot - 重启系统 systemctl poweroff - 关机所有命令，包括切换到其他运行级别的命令，都可以在普通用户的权限下执行。journalctl 的基本用法systemd 不仅提供了比 sysvinit 更快的启动速度，还让日志系统在更早的时候启动起来，可以记录内核初始化阶段、内存初始化阶段、前期启动步骤以及主要的系统执行过程的日志。所以，以前那种需要通过对显示屏拍照或者暂停系统来调试程序的日子已经一去不复返啦。systemd 的日志文件都被放在 /var/log 目录。假如你想使用它的日志功能，需要执行一些命令，因为 Debian 没有打开日志功能。命令如下：复制代码代码如下:# addgroup --system systemd-journal # mkdir -p /var/log/journal # chown root:systemd-journal /var/log/journal # gpasswd -a $user systemd-journal 通过上面的设置，你就可以以普通用户权限使用 journal 软件查看日志。使用 journalctl 查询日志可以获得一些比 syslog 软件更方便的玩法： journalctl --all - 显示系统上所有日志，以及它的用户 journalctl -f - 监视系统日志的变化（类似 tail -f /var/log/messages 的效果） journalctl -b - 显示系统启动以后的日志 journalctl -k -b -1 - 显示上一次（-b -1）系统启动前产生的内核日志 journalctl -b -p err - 显示系统启动后产生的“ERROR”日志 journalctl --since=yesterday - 当系统不会经常重启的时候，这条命令能提供比 -b 更短的日志记录 journalctl -u cron.service --since=2014-07-06 07:00 --until=2014-07-06 08:23 - 显示 cron 服务在某个时间段内打印出来的日志 journalctl -p 2 --since=today - 显示优先级别为2以内的日志，包含 emerg、alert、crit三个级别。所有日志级别有： emerg (0), alert (1), crit (2), err (3), warning (4), notice (5), info (6), debug (7) journalctl >yourlog.log - 将二进制日志文件复制成文本文件并保存到当前目录Journal 和 syslog 可以很好的共存。而另一方面，一旦你习惯了操作 journal，你也可以卸载掉所有 syslog 的软件，比如 rsyslog 或 syslog-ng。假如想要得到更详细的日志信息，你可以在内核启动参数上添加“systemd.log_level=debug”，然后运行下面的命令：复制代码代码如下:# journalctl -alb 你也可以编辑 /etc/systemd/system.conf 文件来修改日志级别。利用 systemd 分析系统启动过程systemd 可以让你能更有效地分析和优化你的系统启动过程： systemd-analyze - 显示本次启动系统过程中用户态和内核态所花的时间 systemd-analyze blame - 显示每个启动项所花费的时间明细 systemd-analyze critical-chain - 按时间顺序打印 UNIT 树 systemd-analyze dot | dot -Tsvg >systemd.svg - 为开机启动过程生成向量图（需要安装 graphviz 软件包） systemd-analyze plot >bootplot.svg - 产生开机启动过程的时间图表systemd 虽然是个年轻的项目，但已有大量文档。首先要介绍给你的是Lennart Poettering 的 0pointer 系列。这个系列非常详细，非常有技术含量。另外一个是免费桌面信息文档，它包含了最详细的关于 systemd 的链接：发行版特性文件、bug 跟踪系统和说明文档。你可以使用下面的命令来查询 systemd 都提供了哪些文档：复制代码代码如下:# man systemd.index 不同发行版之间的 systemd 提供的命令基本一样，最大的不同之处就是打包方式。
- HarmonyOS实现MQTT消息监听展示
- 深入浅出 Commonjs 和 Es Module
- HashMap面试怎么面？
- 电脑绣花人工贴板教程（利用电脑绣花人工贴板，为刺绣艺术赋予全新的可能性）
- 前端复盘: Iframe跨页通信和前端实现文件下载
随便看看
IT技术网亿华云香港云服务器源码库益华科技IT资讯网源码下载服务器租用企商汇益强智未来益强数据堂益华IT技术论坛科技前瞻云智核益强智囊团益强编程堂码上建站益强前沿资讯技术快报益强编程舍亿华云计算益华科技云站无忧全栈开发益强资讯优选智能时代思维库亿华云多维IT资讯亿华灵动益强科技益强IT技术网极客码头益强科技创站工坊汇智坊益华科技亿华科技码力社编程之道亿华智慧云极客编程
- Copyright © 2025 Powered by 手把手教你用Go语言打造一款简易TCP端口扫描器,创站工坊 滇ICP备2023006006号-44sitemap