bash - port scanner mit telnet

[lobo]

Hi,

ich versuche gerade zum Spass einen Portscanner mit der Bash und Telnet zu basteln.
Das eigentliche Problem ist nur hier:



# save target reply in SCAN
SCAN=`echo ${MSG} | telnet ${TARGET} ${SPORT} 1>/dev/null`


Von stderr(2), kommt bei einem offenen Port die Meldung "Connection closed by foreign host.". Leider werden aber nur Ausgaben von stdout in der Variablen $SCAN gespeichert. Wie kann ich die Ausgabe von stderr in der Variablen $SCAN speichern?




#!/bin/sh

# target host
TARGET=${1}
# start port
SPORT=${2}
# end port
EPORT=${3}

# send message to host
MSG="this is not a scan ;-)"
# target reply: port open message
TREP="Connection closed by foreign host."

while [ ! ${SPORT} -eq ${EPORT} ]; do
# save target reply in SCAN
SCAN=`echo ${MSG} | telnet ${TARGET} ${SPORT} 1>/dev/null`

# compare SCAN with TREP
if [ "${SCAN}" == "${TREP}" ]; then
echo "${SPORT} is open, on ${TARGET}!";
else
echo "${SPORT} is closed, on ${TARGET}!";
fi

# increment port
SPORT=`expr ${SPORT} + 1`
done;


gruss

Jochen

[phate]

Hi lobo,


Wie kann ich die Ausgabe von stderr in der Variablen $SCAN speichern?

indem Du stderr mit auf stdout umleitest.

SCAN=`echo ${MSG} | telnet ${TARGET} ${SPORT} 2>&1 1>/dev/null`

Somit landen nun auch die Ausgaben auf stderr in stdout und somit in $SCAN.

gruss,

phate

[lobo]

Vielen Dank!!!

Ich habe auch alles mögliche Ausprobiert, aber an das hatte ich nicht gedacht. Ich hatte schon so etwas probiert, nur hatte ich bei 2>&1, das & Zeichen vergessen.

Zwischenzeitlich hatte ich schon was funktionierendes, aber mit awk und das war recht langsam, aber jetzt funktionierts ja ;-)



#!/bin/sh

# host to scan
TARGET=${1}
# start port
SPORT=${2}
# end port
EPORT=`echo $[${3}+1]`
# send message to host
MSG="This is not a scan ;-)"
# port open message
POMSG="Connection closed by foreign host."

# help message
usage() {
echo
echo " usage: ${0} <TARGET> <START-PORT> <END-PORT>"
echo

exit 1
}

# check arguments
if [ "$#" -ne 3 ]; then
usage
fi

echo
echo "Scanning host: ${TARGET}"
echo

while [ ! ${SPORT} -eq ${EPORT} ]; do
# scan port. save result in $SCAN
SCAN=`echo "${MSG}" | telnet ${TARGET} ${SPORT} 2>&1 1>/dev/null`
if [ "${SCAN}" == "${POMSG}" ]; then
echo "${SPORT} is open!"
fi
# increment $SPORT
SPORT=`echo $[${SPORT}+1]`
done

echo


Gruss

Jochen

[sticky bit]

Hmm, gibt telnet keinen exit Status zurück?
Probier mal, was passiert wenn du telnet host; echo $? machst ob sich die Ausgabe der Shell (ne Zahl einfach) unterschieden wenn es den Host gibt und du telnet beendest und wenn es den Host nicht gibt. Nur so ne Idee, ist dann auch auf internationale Ausgaben kompatibel. Nur so ne Idee...