免責(zé)聲明：本文僅供學(xué)習(xí)交流，請勿用于非 法掃描他人設(shè)備。

一、故事從一個"好奇"開始

某天深夜，我盯著路由器發(fā)呆："嘿，我家這臺小鐵盒子，到底開了哪些端口？會不會有神秘服務(wù)在偷偷運行？"

于是——我決定寫個工具，批量敲門：

"你好，請問 1 號端口在家嗎？"

"2 號呢？"

"……65535 號？你睡了嗎？"

結(jié)果發(fā)現(xiàn)：

22 號（SSH）說："密碼不對，走開！" 80 號（HTTP）熱情招呼："歡迎訪問我的 404 頁面！" 而 1433 號（MSSQL）……根本沒人應(yīng)門 ?? 今天，我就帶你用 Go 語言，100 行代碼實現(xiàn)一個高并發(fā) TCP 端口掃描器，輕松探查目標(biāo)主機(jī)哪些"門"是開著的！

二、核心思路：生產(chǎn)者 + 消費者模型

我們的程序就像一家快遞公司：

老板（main）：把 65535 個包裹（端口任務(wù)）放進(jìn)倉庫（channel）。 快遞員（goroutine）：100 個（或你指定的數(shù)量）工人同時取件、送貨（嘗試連接）。 成功送達(dá)？ → 記錄日志："XX 端口有人簽收！" 沒人收？ → 默默扔掉，繼續(xù)下一件。 整個過程又快又穩(wěn)，全靠 Go 的并發(fā)神器：goroutine + channel！

三、關(guān)鍵 Go 知識點解析

1. goroutine：輕量級線程

scanWorker() // 啟動一個后臺任務(wù)

• 不是操作系統(tǒng)線程，而是 Go 調(diào)度器管理的"綠色線程"。
• 啟動成本極低，100 個并發(fā)輕輕松松。

2. channel：安全通信管道

taskCh := make(chan string, 1000)

• 帶緩沖的 channel，作為任務(wù)隊列。
• 多個 goroutine 安全地從中讀取任務(wù)，無需加鎖！

3. sync.WaitGroup：等待所有任務(wù)完成

wg.Add(1)
defer wg.Done()
wg.Wait()

• 主 goroutine 會卡在 Wait()，直到所有 worker 執(zhí)行完畢。
• 避免程序提前退出。

4. net.DialTimeout：帶超時的 TCP 連接

net.DialTimeout("tcp", "192.168.1.1:80", 1*time.Second)

• 如果 1 秒內(nèi)連不上，就放棄，避免卡死。
• 是端口掃描的核心 API！

5. 命令行參數(shù)解析

ip := os.Args[1]
threads := os.Args[2]

• 簡單直接，適合小型工具。
• （復(fù)雜場景可用 flag 或 cobra 庫）

6. 錯誤處理 & 輸入校驗

• 用 net.ParseIP 驗證 IP 格式。
• 用 strconv.Atoi 轉(zhuǎn)換線程數(shù)，并檢查范圍。
• 用戶輸錯？友好提示，優(yōu)雅退出。

四、運行效果預(yù)覽

$ ./portscanner 127.0.0.1 50
2025-11-08 22:19:16:330076[main.go:75][INFO]開放的服務(wù)：192.168.1.1 [192.168.1.1:25]
2025-11-08 22:19:16:334967[main.go:75][INFO]開放的服務(wù)：192.168.1.1 [192.168.1.1:80]
2025-11-08 22:19:17:328821[main.go:75][INFO]開放的服務(wù)：192.168.1.1 [192.168.1.1:110]
2025-11-08 22:19:20:333560[main.go:75][INFO]開放的服務(wù)：192.168.1.1 [192.168.1.1:443]
...
掃描完成。

同時，日志還會自動保存到 runlog/ 目錄，方便后續(xù)分析！

五、完整源碼奉上！

依賴：github.com/Jjmgx/mgxlog（一個簡單的日志庫）

安裝命令：go get github.com/Jjmgx/mgxlog

package main

import (
	"fmt"
	"net"
	"os"
	"strconv"
	"sync"
	"time"

	"github.com/Jjmgx/mgxlog"
)

var wg sync.WaitGroup
var taskCh = make(chan string, 1000) // 任務(wù)通道：ip:port

var logger, _ = mgxlog.NewMgxLog("runlog/", 10*1024*1024, 100, 3, 1000)

func main() {
	if len(os.Args) != 3 {
		fmt.Fprintf(os.Stderr, "用法: %s <IP地址> <線程數(shù)>\n", os.Args[0])
		os.Exit(1)
	}

	ip := os.Args[1]
	threadStr := os.Args[2]

	// 驗證 IP 格式
	if net.ParseIP(ip) == nil {
		fmt.Fprintf(os.Stderr, "錯誤: 無效的 IP 地址 '%s'\n", ip)
		os.Exit(1)
	}

	// 解析線程數(shù)
	threads, err := strconv.Atoi(threadStr)
	if err != nil || threads <= 0 || threads > 10000 {
		fmt.Fprintf(os.Stderr, "錯誤: 線程數(shù)必須是 1~10000 之間的整數(shù)\n")
		os.Exit(1)
	}

	// 啟動 worker goroutines
	for i := 0; i < threads; i++ {
		wg.Add(1)
		go scanWorker()
	}

	// 生產(chǎn)者：生成所有端口任務(wù)（1~65535）
	go func() {
		defer close(taskCh)
		for port := 1; port <= 65535; port++ {
			taskCh <- fmt.Sprintf("%s:%d", ip, port)
		}
	}()

	wg.Wait()
	fmt.Println("掃描完成。")
}

func scanWorker() {
	defer wg.Done()
	for ipPort := range taskCh {
		scanPort(ipPort)
	}
}

func scanPort(ipPort string) {
	conn, err := net.DialTimeout("tcp", ipPort, 1*time.Second)
	if err != nil {
		return // 連不上？下一個！
	}
	defer conn.Close()

	addr := conn.RemoteAddr().(*net.TCPAddr)
	msg := fmt.Sprintf("開放的服務(wù)：%s [%s:%d]", addr.IP, addr.IP, addr.Port)
	logger.Info(msg)
	fmt.Println(msg) // 控制臺也輸出，看得爽！
}

六、結(jié)語：技術(shù)無罪，濫用有責(zé)

這個小工具展示了 Go 在網(wǎng)絡(luò)編程和并發(fā)處理上的強(qiáng)大能力。你可以在此基礎(chǔ)上擴(kuò)展：

• 支持端口范圍（如 80,443,8000-9000）
• 識別服務(wù)類型（發(fā)送 HTTP/TDS/Redis 協(xié)議探測包）
• 輸出 JSON / CSV 報告

但請記住：好奇心要有，邊界感更要有。只掃描你擁有權(quán)限的設(shè)備，做一名負(fù)責(zé)任的"數(shù)字偵探"！

到此這篇關(guān)于深入詳解如何使用Go實現(xiàn)端口掃描器的文章就介紹到這了,更多相關(guān)Go端口掃描器內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論