如何用Scapy写一个端口扫描器

1、客户端与服务器建立 TCP 连接要进行一次三次握手，如果进行了一次成功的三次握手，则说明端口开放。客户端想要连接服务器80端口时，会先发送一个带有 SYN 标识和端口号的 TCP 数据包给服务器（本例中为80端口）。如果端口是开放的，则服务器会接受这个连接并返回一个带有 SYN 和 ACK 标识的数据包给客户端。

2、接收数据包：sr（）函数是Scapy的核心，它返回两个列表，分别是收到应答的包和未收到应答的包。sniff（）函数用于捕获经过本机网卡的数据包，类似于Tcpdump的使用。以下是一些示例代码：示例一：监听本地网卡，过滤常用邮箱端口的流量，通过回调函数打印数据包内容。