[Socket] Port Scanner UDP/TCP Problemes.

Bonjour excusez moi

voila j'ai coder un petit script en python qui permet de scanner un port d'une rangé d'ip

exemple : vous tapez 192.168.1 sa scan de 192.168.1.1 à 192.168.1.255

Le code : http://pastebin.com/QQsbQ4Zh

Voila mon probleme et que le port qui m'interesse est le 161 lié au service SNMP utilisant le protocole UDP (couche 4)

voila quand je scan un port en TCP avec un STREAM sa me dis les ports ouverts utilisant TCP (exemple si on met 22 sa va marcher, 80 aussi 443 aussi ... mais 161 marche pas car c'est du UDP)

bon quand je met DGRAM pour UDP et que je scan un port il me dit qu'il est ouvert
mais n'importe quelle port de 0 a 65535 sa me dis port ouverts O.o

Merci d'avances pour vos reponses les amis !

Salut,

Effectivement, le scan de port TCP est facile à réaliser, il suffit d'envoyer un TCP SYN vers le port cible, et si la destination est en listening mode sur le port, elle répondra avec un TCP SYN,ACK.

Le scan de port UDP est plus délicat, et surtout prend plus de temps. Il faut forger un datagramme UDP en direction du port cible et ... attendre 8O
Si le service considéré n'est pas activé sur le port cible, la destination émettra peut-être un ICMP Port Unreachable. Je précise bien peut-être parce que rien n'oblige la destination à émettre un tel paquet... Il faut donc armer un timer lorsque tu émets ton datagramme et attendre le timeout pour passer à l'adresse IP ou au service suivant dans ton script.

Lorsqu'une destination ne répond pas au datagramme, le port UDP est considéré comme ouvert/filtré, impossible d'en savoir plus. Tu parlais du port 161, c'est un excellent exemple : les administrateurs réseaux peuvent décider de verrouiller les accès SNMP sur des équipements pour certaines adresses IP (consoles de supervision, VLAN de management, adresses IP des admins). Saches aussi que ce genre de scan déclenche des traps lorsque tu essaies de scanner des équipements de détection d'intrusion : tu ne recevras pas d'ICMP, par contre les admins auront l'adresse IP de ta machine dans le collimateur :aie:

Steph