如何扫描远程主机使用的端口？

Question

这是我到目前为止得到的代码...

import java.net.*;

public class PortScanner {

    public static void main(String args[]) {
        int startPortRange = 0;
        int stopPortRange = 0;

        startPortRange = Integer.parseInt(args[0]);
        stopPortRange = Integer.parseInt(args[1]);

        for (int i = startPortRange; i <= stopPortRange; i++) {
            try {
                Socket ServerSok = new Socket("127.0.0.1", i);

                System.out.println("Port in use: " + i);

                ServerSok.close();
            } catch (Exception e) {

            System.out.println("Port not in use: " + i);
        }
    }
}

} 例如，在 smtp 服务器上，系统使用端口 25，我需要扫描连接到 smtp 服务器的远程客户端上的端口。我怎样才能做到这一点？

请帮我。

Answer 1

您的代码应如下所示：

    for (int i = startPortRange; i <= stopPortRange; i++) {
            try {
                    Socket serverSok = new Socket("127.0.0.1", i);

                    System.out.println("Port in use: " + i);

                    serverSok.close();
            } catch (Exception e) {
                    System.out.println("Port not in use: " + i);
            }
    }

Answer 2

如果我理解你的问题：

• 进程S在机器A上运行并侦听端口P上的传入连接
• 进程C在机器B上运行并从端口T连接到A上的P
• 你的程序F在机器A上运行
• F不是S

你吗想用Java发现F中的T吗？你不能！

您必须阅读打开套接字的操作系统表。这是一个依赖于操作系统的操作，java 不支持它。

否则，如果F是S，则可以更改S的代码来发现T。如果S使用java.net.ServerSocket类，则可以在返回的Socket实例上使用getPort()搜索ServerSocket.accept()并发现T。

安德里亚律师事务所

Answer 3

首先，这种方法存在一些方法上的问题，因为端口可以被使用，但不能监听。

如果您实际上只是在寻找侦听端口，并且想要使用上面的方法，那么至少生成一些线程，这样您就不必等待每个端口依次超时。

最好的方法是模仿 syn 扫描之类的东西，而不是进行完整的 TCP 握手，但我不确定您是否可以在 Java 中达到如此接近的效果。

不过，这是一个很好的问题。