Python编写的TCP/UDP端口探测程序

## TCP
下面是Python编写的简单端口探测程序，可以探测指定IP地址的主机上是否开放了指定范围内的端口：

``` python
import socket

# 定义目标主机的IP地址和端口范围
target_host = "127.0.0.1"
min_port = 1
max_port = 10000

# 遍历端口范围
for port in range(min_port, max_port+1):
    # 创建一个TCP连接
    sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    sock.settimeout(1)
    
    # 尝试连接目标主机的指定端口
    result = sock.connect_ex((target_host, port))
    if result == 0:
        # 端口开放，显示提示信息
        print("Port {}: OPEN".format(port))
    
    # 关闭TCP连接
    sock.close()
```

以上程序将遍历指定范围内的每个端口，并尝试通过TCP连接到目标主机上的每个端口。如果连接成功，即表示该端口开放。程序将会输出类似于以下的信息：

```
Port 80: OPEN
Port 443: OPEN
```

上面的程序只是一个简单的示例程序，实际上，在真实的网络环境中，可能需要更复杂的端口探测技术和算法，才能更好地确定目标主机上是否存在风险。因此，在实际攻击或允许测试之前，务必先获取相关的授权并确保自己的行为不会违反相关法律法规。

## UDP
UDP端口的探测相比TCP端口探测，要稍微复杂一些，因为UDP是面向无连接的传输协议，需要通过发送UDP数据包并监听返回的数据包，来判断目标主机上的UDP端口是否开放。

UDP端口探测的原理如下：
1. 创建一个UDP套接字。
2. 设置套接字的超时时间，以避免长时间等待。
3. 尝试向目标主机的指定UDP端口发送一个UDP数据包。
4. 如果成功接收到了返回的UDP数据包，则说明UDP端口开放并且可通信。可以根据返回的数据包内容进行进一步的判断。
5. 如果发送或接收失败，通常表示UDP端口关闭或无响应。
6. 关闭UDP套接字。

需要注意的是，UDP端口探测的可靠性不如TCP端口探测，因为UDP是无连接的，数据包可能会丢失、被过滤或由于其他原因无法返回。因此，在进行UDP端口探测时，需要针对具体的场景和需求，经过测试和验证才能得出可靠的结果。

下面是一个简单的Python程序，通过发送UDP数据包来探测指定IP地址的主机是否开放了指定范围内的UDP端口：

``` python
import socket

# 定义目标主机的IP地址和端口范围
target_host = "127.0.0.1"
min_port = 1
max_port = 10000

# 遍历端口范围
for port in range(min_port, max_port+1):
    # 创建一个UDP套接字
    sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
    sock.settimeout(1)
    
    # 尝试向目标主机的指定端口发送UDP数据包
    try:
        sock.sendto(b"Data", (target_host, port))
        data, addr = sock.recvfrom(1024)
        # 如果接收到响应，则表示端口开放，显示提示信息
        print("Port {}: OPEN".format(port))
    except Exception as ex:
        # 如果发送或接收失败，则表示端口关闭或无响应
        pass
    
    # 关闭UDP套接字
    sock.close()
```

以上程序将遍历指定范围内的每个UDP端口，并尝试向目标主机上的每个端口发送一个UDP数据包。如果成功接收到了响应，则认为该端口开放。程序将会输出类似于以下的信息：

```
Port 53: OPEN
Port 161: OPEN
```

需要注意的是，UDP端口探测可能不太准确，因为UDP是无连接的协议，其数据包可能丢失或被过滤掉，从而导致虚假的结果。如果需要更准确的UDP端口探测，可以使用更高级的探测技术和算法。同样需要提醒的是，在实际攻击或测试之前，请务必先获取授权并确保自己的行为不会违反法律法规。