Nmap输出过滤

您所在的位置：网站首页 › nmap保存扫描结果 › Nmap输出过滤

Nmap输出过滤

2023-06-18 05:06| 来源: 网络整理| 查看: 265

一个简单的python脚本，将nmap输出的xml格式提取为excel

一、Nmap扫描

精准打击在信息收集阶段，一个重要的环节就是端口扫描，如果是一两个目标直接干就完了；但是如果是一堆IP地址段怎么办，这时扫描结果呼啦一大片，随便挑几个深入，这样显得不够专业吧 nmap的几个命令

1. nmap -sS 192.168.1.1 -T4 --open -n 2. nmap -sV 192.168.1.1 -T4 --open -p 22,80,3389 -n -O

注明：nmap的参数有很多，不列举了，sS 使用SYN的快速扫描（速度快），sV 探测端口服务，-O 探测目标操作系统

二、结果输出

添加-oX参数指定输出为xml格式

1. nmap -sS 192.168.1.1 -T4 --open -n -O -oX test.xml 三、xml结果过滤 1. 关于xml文件解析

python中解析xml有四种方法，其实对于我们这些偶尔拿来吃鸡的来说，随便一个就行了常用的xml.dom.minidom和xml.etree.ElementTree，其中xml.etree.ElementTree有一个C语言的实现，即xml.etree.cElementTree，听说速度会快一点。（python3.3+版本后，ElemenTree模块会自动优先使用C加速器，如果不存在C实现，则会使用Python实现）

2. 代码实现 #coding:utf-8 import xml.etree.ElementTree as ET #解析xml，python3已经默认使用cElementTree import xlwt #写excel import argparse #运行前参数 import sys #判断运行时python版本是否小于3.x if sys.version_info.major < 3: print("I need python3.x") def parsexml(xml,sheet): tree = ET.parse(xml) root = tree.getroot() #获取根节点 hosts = root.findall("host") i = 0 #写入excel的计数器 for host in hosts: i += 1 portTcpRes = "" portOtherRes = "" ip = host.find("address") ipaddress = ip.attrib.get('addr') # print("ip地址:"+ ipaddress) ports = host.find("ports").findall("port") #获取系统版本的扫描结果 os = host.find("os") try: osmatch = os.find("osmatch") osname = osmatch.attrib.get("name") accuracy = osmatch.attrib.get("accuracy") except Exception as e: osname = "" accuracy = "" # print(ports) for portT in list(ports): service = portT.find("service") protocol = portT.attrib.get('protocol') #获取nmap结果中service信息 serviceName = service.attrib.get('name') product = service.attrib.get('product') if product: serviceName = serviceName + ':' + product #将SERVICE和VERSION组合一起 #获取端口号 portNum = portT.attrib.get('portid') if protocol == 'tcp': portTcpRes += portNum + '(' + serviceName + '),' else: #其他协议 portOtherRes += portNum + '(' + serviceName + '),' output(sheet,ipaddress,portTcpRes.strip(','),portOtherRes.strip(','),i,osname,accuracy+"%") #写入excel # print(portTcpRes.strip(',')) # print('------------------------') #初始化excel def excelcsh(): ExcelFile = xlwt.Workbook(encoding='utf-8',style_compression=0) sheet1 = ExcelFile.add_sheet('nmap结果') #表格第一行 sheet1.write(0,0,'ip地址') sheet1.write(0,1,'TCP端口') sheet1.write(0,2,'其他协议端口') sheet1.write(0,3,'系统版本') sheet1.write(0,4,'系统扫描精准度') return ExcelFile,sheet1 def output(sheet,ip,tcpport,otherproto,num,osversion,accuracy): #写入数据 sheet.write(num,0,ip) sheet.write(num,1,tcpport) sheet.write(num,2,otherproto) sheet.write(num,3,osversion) sheet.write(num,4,accuracy) #刷新缓存 sheet.flush_row_data() if __name__ == '__main__': parser = argparse.ArgumentParser(description="xml解析")#.decode('utf-8').encode('gbk') parser.add_argument('-x',action="store",required=False,dest="xml",type=str,help='nmap result(xml file)') parser.add_argument('-o',action="store",required=False,dest="outfile",type=str,help='outputName',default="excel.xls") # parser.add_argument('--file',action="store",required=False,dest="file",type=str,help='Input filename eg:a.txt') args = parser.parse_args() xml = args.xml outpath = args.outfile if xml: excelfile,sheet = excelcsh() try: parsexml(xml,sheet) except FileExistsError as e: print("xml文件不存在") print(e) excelfile.save(outpath) print("文件保存至 %s" % outpath) else: print('Error args') print('eg: python3 pythonXml.py -x nmap.xml -o nmap.xls') 3. 怎么用

因为每个人的习惯都不通，写的鬼东西自己感觉方便，别人看来可能都运行不起来，所以简单说明一下 a. 需要安装xlwt库，命令行中运行: pip install xlwt b. 需要用python3.x运行，python2的兄弟可以把 print() 改成 print ，同时把开头效验版本的if语句注释掉 c. python3 nmapxml2excel -x test.xml -o test.xls

四、补充

nmap扫描端口和服务

脚本过滤

excel内容

批量结果处理

【本文地址】

Nmap输出过滤

Nmap输出过滤

今日新闻

推荐新闻