python扫描

凌晨三点，扫描我盯着终端里滚动的扫描绿色字符，看着一个python脚本正以每秒2000个端口的扫描速度扫过整个C段。这不是扫描黑客电影，只是扫描我在排查公司那台总掉线的打印机——它的IP居然和财务部新装的考勤机冲突了。python的扫描`socket`库就像一把瑞士军刀，三行代码就能建立连接探测，扫描五分钟后我就锁定了那台非法占用IP的扫描设备。

扫描这件事，扫描本质上是扫描向目标发送精心构造的请求，然后根据响应判断对方的扫描状态。python做这事特别顺手，扫描不是扫描因为语法多炫酷，而是扫描标准库+第三方库的组合拳太实用。`nmap`命令行虽然强大，扫描但当你需要把扫描结果直接塞进公司的资产管理系统，或者对接钉钉告警机器人时，python的优势就显出来了——你可以用`python-nmap`库包装nmap，也可以纯用`asyncio`写异步扫描器，把上千个IP的检测时间从分钟级压到秒级。

我见过最骚气的操作，是同事用`scapy`库伪造SYN包做半开扫描。那玩意儿发出去不完成三次握手，目标服务器根本不会留下连接日志。他靠这招在客户的内网里找出了六个暴露的Redis端口，全是没设密码的老版本，数据裸奔了三年。老实说，这种技术用好了是安全审计，用歪了就是入侵前奏。python给了你同样的武器，但扣扳机的手指长在你自己身上。

不过扫描不是无脑发包。你得懂点TCP/IP的基础，知道FIN扫描为什么能穿透某些防火墙，明白ICMP不可达消息里藏着什么秘密。有一次我写了个UDP扫描器，对着公司DNS服务器的53端口狂发随机数据，结果触发了对方的速率限制，整个办公网断网十分钟。那天的教训很深刻：python让扫描变得太容易，反而容易让人忽略背后的网络协议细节，把探测变成事故。

现在我的工具箱里躺着几个自己写的扫描脚本，每个都不超过一百行。有的用来定期检查内网是否有新设备接入，有的在部署服务前验证端口是否被占用，还有个专门扫描云厂商的存储桶权限配置。它们不花哨，但比商业扫描器更贴合我的实际需求。python就像一把可塑的钥匙，你把它磨成什么形状，它就能开什么锁。

说到底，扫描只是手段，搞清楚网络里到底有什么才是目的。python帮你把这件事变得高效、可定制、可自动化，但别沉迷于技术快感。我见过太多新手拿着脚本到处乱扫，最后不是被对方的安全团队顺着IP找上门，就是把生产环境的服务扫崩。扫描之前先问自己一句：我真的有权限这么做吗？这个问题的分量，比任何代码都重。