powershell快速扫描网络主机多功能版本

zyfsky666

基于powershell多线程技术，搭载.net 的socket类和webapi的json数据解析，可以很方便的了解对方的外网主机和自己网络的服务和端口，
更专业，更高效，更智能
不仅能扫描单个IP，包含外网主机内网主机和本地内网，还能扫描局域网整个网段，带自定义端口扫描，还加入了文件共享资源探测功能，此工具只能用于检查网络，不能用于任何非法途径！！后果自负
有需要的小伙伴赶紧来下载哦，网络安全，我们都是专业的！
以下为部分核心代码

1. [void][System.Reflection.Assembly]::LoadWithPartialName("System.Net")
   
2. [void][System.Reflection.Assembly]::LoadWithPartialName("System.Net.Sockets")
   
3. function Scanports ()
   
4. {
   
5. param([string]$ip_host,
   
6. [parameter( Mandatory = $true,ParameterSetName = "single")][int]$port,
   
7. [parameter( Mandatory = $true,ParameterSetName = "range")][ValidatePattern('^(((\d{1,5}-\d{1,5})|(\d{1,5}))\,*)*$')]$rangeports,
   
8. [parameter( Mandatory = $true,ParameterSetName = "servers")][switch]$serverports,
   
9. [int]$timeout=3) ###tcp连接超时时间
   
10. 
    
11. $throttleLimit = 30 ###限制同时运行的线程数
    
12. $SessionState = [system.management.automation.runspaces.initialsessionstate]::CreateDefault()
    
13. $Pool = [runspacefactory]::CreateRunspacePool(1, $throttleLimit, $SessionState, $Host)
    
14. $Pool.Open()
    
15. $okports=@()
    
16. $serports=@"
    
17. ftp文件传输服务,21
    
18. ssh超级终端服务,22
    
19. telnet终端服务,23
    
20. web网站服务,80
    
21. web证书加密服务,443
    
22. sqlserver数据库服务,1433
    
23. mysql数据库服务,3306
    
24. oracle数据库服务,1521
    
25. smb共享文件服务,445
    
26. dns域名解析服务,53
    
27. Exchange imap服务,143
    
28. PPTP远程隧道服务,1723
    
29. POP3邮件传输服务,110
    
30. SMTP邮件传输服务,25
    
31. windows远程桌面服务,3389
    
32. 域LDAP服务器,389
    
33. 域全局编录服务器,3268
    
34. windows更新wsus服务,8530
    
35. DHCP服务,547
    
36. web代理服务,8080
    
37. "@|ConvertFrom-Csv -Header "描述","端口" -Delimiter ","; ##设置服务器常用端口
    
38. if ($port -ne $null){ $okports+=$port}
    
39. if ($rangeports -ne $null){
    
40. #正确添加端口范围
    
41. $rangeports -split ","|%{
    
42. if ($_ -match '^\d{1,5}$'){
    
43. $okports+=$_
    
44. }
    
45. if ($_ -match '^\d{1,5}-\d{1,5}$'){
    
46. $ary=$_ -split '-'
    
47. $okports+=$ary[0]..$ary[1]
    
48. }
    
49. }
    
50. 
    
51. }
    
52. if ($serverports){ $okports=$serports[0..$serports.length].端口}
    
53. $handles=@() #全局线程句柄组对象
    
54. $threads = @() #全局线程ID组对象
    
55. for ($x = 0; $x -lt $okports.length; $x++) {
    
56. 
    
57. 
    
58. [ScriptBlock]$task={
    
59. param($ip_host,$ports,$timeout,[pscustomobject]$serports)
    
60. #找mac
    
61.   $whomymac = Add-Type -memberDefinition @"
    
62.   [DllImport("Iphlpapi.dll")]public static extern int SendARP(Int32 dest,Int32 host,byte[] mac,ref Int32 length);
    
63.   [DllImport("Ws2_32.dll")]public static extern Int32 inet_addr(string ip);
    
64. "@ -passthru -name MACSEE
    
65. #找主机名，或是IP
    
66. if($ip_host -match '\d+\.\d+\.\d+\.\d+'){
    
67. ##如果是ip
    
68. $hostname=[System.Net.Dns]::GetHostByAddress($ip_host).HostName
    
69. $ip=$ip_host
    
70. }
    
71. else{
    
72. $hostname=[System.Net.Dns]::GetHostByName($ip_host)
    
73. $ip=($hostname.AddressList|%{$_.IPAddressToString}) -join ','
    
74. $hostname=$ip_host
    
75. }
    
76. $aa=New-Object Byte[] 6;
    
77. $ldest= $whomymac::inet_addr($ip)
    
78. $len=6
    
79. $res=$whomymac::SendARP($ldest,0,$aa,[ref]$len)
    
80. $mac= [System.BitConverter]::ToString($aa,0,6)
    
81. $tcp=New-Object System.Net.Sockets.TcpClient
    
82. $tcp.Connect($ip_host,$ports)
    
83. if ($? -ne $true){$success=$false}Else {$success=$true}
    
84. $state=""|select "主机名","IP地址","MAC地址","端口","描述","状态"
    
85. $index=$serports.端口.IndexOf($ports.ToString())
    
86. if ($index -ne -1){$state.描述=$serports[$index].描述} else{$state.描述="未知"}
    
87. $state.主机名=$hostname;$state.IP地址=$ip;$state.MAC地址=$mac;$state.端口=$ports
    
88. if ($success){$state.状态="打开"}else{$state.状态="关闭"}
    
89. return $state#|?{$_.状态 -eq "打开"}
    
90. }
    
91. ###任何[ScriptBlock]模块都要传递变量，不能直接用外面的要.AddArgument
    
92. $powershell = [powershell]::Create().AddScript($task).AddArgument($ip_host).AddArgument($okports[$x]).AddArgument($timeout).AddArgument($serports)
    
93. $powershell.RunspacePool = $Pool
    
94. $handle=$powershell.BeginInvoke()
    
95. $threads += $powershell
    
96. $handles +=$handle
    
97. }
    
98. ##等待所有线程自动结束并返回结果.....
    
99. $receivePS=@() #收集所有线程执行结果
    
100.    
     
101. do {
     
102.   $i = 0
     
103.   $done = $true
     
104.   foreach ($handle in $handles) {
     
105.     if ($handle -ne $null) {
     
106.       if ($handle.IsCompleted) {
     
107. 
     
108.        $receivePS +=$threads[$i].EndInvoke($handle)
     
109.         $threads[$i].Dispose()
     
110.         $handles[$i] = $null
     
111.       } else {
     
112.         $done = $false
     
113.       }
     
114.     }
     
115.     $i++
     
116.   }
     
117.   if (-not $done) { Start-Sleep -Milliseconds 500}
     
118. } until ($done)
     
119. return $receivePS|?{$_.状态 -eq "打开"}
     
120. }

复制代码

幻剑游云

希望楼主这个系列可以一直做下去，真的实用，谢谢

H.U.C清风

谢谢分享，楼主加油

hacker_liao

楼主楼主，下次可以附个教程吗？

幻剑游云

hacker_liao 发表于 2022-3-31 15:53
楼主楼主，下次可以附个教程吗？

其实以前这位大大发过非常非常非常相信的教学       

H.U.C清风

hacker_liao 发表于 2022-3-31 15:53
楼主楼主，下次可以附个教程吗？

我赞成你的说法