Merhaba sekt\u00f6rdeki de\u011ferli meslekta\u015flar\u0131m!<\/p>\n
Bir IT uzman\u0131 olarak, her ge\u00e7en g\u00fcn yeni bir \u015feyler \u00f6\u011frenmeye ve bu \u00f6\u011frendiklerimi pratikle birle\u015ftirmeye bay\u0131l\u0131yorum. \u00d6zellikle Python gibi \u00e7ok y\u00f6nl\u00fc bir dil, kar\u015f\u0131la\u015ft\u0131\u011f\u0131m bir\u00e7ok soruna basit ve etkili \u00e7\u00f6z\u00fcmler \u00fcretmeme olanak tan\u0131yor. Bug\u00fcn de sizlerle, bir IT uzman\u0131n\u0131n \u00e7antas\u0131nda bulunmas\u0131 gereken, hem temel hem de \u00e7ok faydal\u0131 bir arac\u0131, “Python ile Basit Port Scanner Yap\u0131m\u0131”n\u0131 konu\u015fmak istiyorum.<\/p>\n
Diyelim ki yeni bir sunucu kurdunuz veya mevcut bir sunucunun g\u00fcvenlik yap\u0131land\u0131rmas\u0131n\u0131 kontrol ediyorsunuz. Bu sunucu \u00fczerinde hangi servislerin hangi portlardan d\u0131\u015far\u0131ya a\u00e7\u0131k oldu\u011funu bilmek, sadece bir g\u00fcvenlik denetimi de\u011fil, ayn\u0131 zamanda olas\u0131 a\u011f sorunlar\u0131n\u0131 gidermek i\u00e7in de hayati \u00f6neme sahip. Veya bir uygulama \u00e7al\u0131\u015fm\u0131yor, acaba gerekli portu dinlemiyor mu, yoksa bir g\u00fcvenlik duvar\u0131 m\u0131 engelliyor? \u0130\u015fte bu noktada bir port taray\u0131c\u0131 devreye giriyor.<\/p>\n
Piyasada Nmap<\/strong> gibi harika ve kapsaml\u0131 ara\u00e7lar var, kabul ediyorum. Ancak bazen, h\u0131zl\u0131ca bir kontrol yapmak veya Nmap’in t\u00fcm \u00f6zelliklerine ihtiya\u00e7 duymadan kendi senaryomuz i\u00e7in \u00f6zelle\u015ftirilmi\u015f, hafif bir ara\u00e7 geli\u015ftirmek isteyebiliriz. Ya da en \u00f6nemlisi, bir \u015feyin “nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131” anlayarak kendi bilgimizi peki\u015ftirmek isteyebiliriz. Benim i\u00e7in bu durum, ge\u00e7ti\u011fimiz g\u00fcnlerde kendi lab ortam\u0131mda bir servis deploy ederken do\u011fan bir ihtiya\u00e7la ba\u015flad\u0131. Hangi portlar\u0131n ger\u00e7ekten eri\u015filebilir oldu\u011funu h\u0131zl\u0131ca g\u00f6rmem gerekiyordu ve bu basit script imdad\u0131ma yeti\u015fti.<\/p>\n Temel olarak, bir port taray\u0131c\u0131, belirtilen bir IP adresindeki belirli portlara ba\u011flant\u0131 kurmaya \u00e7al\u0131\u015f\u0131r. \u0130\u015fin \u00f6z\u00fc, TCP el s\u0131k\u0131\u015fmas\u0131 (three-way handshake)<\/strong> prensibine dayan\u0131r. Bir port taray\u0131c\u0131, hedef portlara bir SYN paketi g\u00f6nderir:<\/p>\n Python’da bu i\u015flemi ger\u00e7ekle\u015ftirmek i\u00e7in \u015eimdi gelelim kod k\u0131sm\u0131na. Amac\u0131m\u0131z, kullan\u0131c\u0131dan bir hedef IP adresi ve taramak istedi\u011fi port aral\u0131\u011f\u0131n\u0131 almak ve bu portlar\u0131 tarayarak a\u00e7\u0131k olanlar\u0131 listelemek.<\/p>\n Bu kod par\u00e7as\u0131, belirtilen IP \u00fczerindeki her bir port i\u00e7in bir TCP soketi olu\u015fturur ve ba\u011flant\u0131 kurmaya \u00e7al\u0131\u015f\u0131r. Bu basit port taray\u0131c\u0131s\u0131n\u0131 yazarken veya kullan\u0131rken birka\u00e7 \u00f6nemli noktaya dikkat etmek gerekiyor:<\/p>\n Python ile bu basit port taray\u0131c\u0131s\u0131n\u0131 yazmak, hem a\u011f protokollerinin temel i\u015fleyi\u015fini anlamak hem de Python’\u0131n Bu gibi basit scriptler, bir IT uzman\u0131n\u0131n problem \u00e7\u00f6zme yetene\u011fini geli\u015ftirmesine ve mevcut ara\u00e7lar\u0131 derinlemesine anlamas\u0131na yard\u0131mc\u0131 olur. Kendi ba\u015f\u0131n\u0131za bir \u015feyler in\u015fa etmek, k\u00fct\u00fcphanelerin ve mod\u00fcllerin perde arkas\u0131nda neler d\u00f6nd\u00fc\u011f\u00fcn\u00fc daha iyi kavraman\u0131n en iyi yoludur. Siz de bu kodu al\u0131p daha da geli\u015ftirebilir, \u00f6rne\u011fin servis tespiti (hangi portta hangi servis \u00e7al\u0131\u015f\u0131yor) ekleyebilir veya performans\u0131 art\u0131rmak i\u00e7in multi-threading kullanabilirsiniz. Unutmay\u0131n, \u00f6\u011frenme s\u00fcreci hi\u00e7 bitmiyor!<\/p>\n Bir sonraki blog yaz\u0131mda g\u00f6r\u00fc\u015fmek \u00fczere, kodla kal\u0131n!<\/p>\n","protected":false},"excerpt":{"rendered":" Python ile kendi Port Taray\u0131c\u0131n\u0131z\u0131 yaparken kar\u015f\u0131la\u015f\u0131lan zorluklar ve dikkat edilmesi gerekenler.<\/p>\n","protected":false},"author":1,"featured_media":74,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[37],"tags":[14,15,9],"class_list":["post-24","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-yazilim-otomasyon","tag-port-scanner","tag-port-tarayici","tag-python"],"blocksy_meta":[],"yoast_head":"\nPeki, Bu Port Scanner Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h2>\n
\n
socket<\/code> mod\u00fcl\u00fcn\u00fc kullan\u0131r\u0131z. \u00d6zellikle socket.socket().connect_ex()<\/code> metodu, bize ba\u011flant\u0131 denemesinin sonucunu (ba\u015far\u0131l\u0131 m\u0131 ba\u015far\u0131s\u0131z m\u0131) bir hata kodu olarak d\u00f6nd\u00fcrd\u00fc\u011f\u00fc i\u00e7in olduk\u00e7a i\u015fimize yarar. 0 de\u011feri ba\u015far\u0131l\u0131 ba\u011flant\u0131y\u0131, di\u011fer de\u011ferler ise farkl\u0131 hatalar\u0131 (\u00f6rne\u011fin ba\u011flant\u0131 reddi) g\u00f6sterir.<\/p>\nUygulama: Python ile Basit Port Scanner Kodu<\/h2>\n
\nimport socket\nimport sys\nfrom datetime import datetime\n\n# Hedef IP adresi\ntarget = input(\"Taranacak IP adresini girin: \")\ntarget_ip = socket.gethostbyname(target) # Host ad\u0131n\u0131 IP'ye \u00e7evirir\n\n# Port aral\u0131\u011f\u0131\ntry:\n start_port = int(input(\"Ba\u015flang\u0131\u00e7 port numaras\u0131n\u0131 girin: \"))\n end_port = int(input(\"Biti\u015f port numaras\u0131n\u0131 girin: \"))\nexcept ValueError:\n print(\"Hata: Ge\u00e7ersiz port numaras\u0131 girdiniz. L\u00fctfen say\u0131sal bir de\u011fer girin.\")\n sys.exit()\n\n# Tarama ba\u015flang\u0131\u00e7 zaman\u0131\nprint(\"-\" * 50)\nprint(f\"Hedef: {target_ip}\")\nprint(f\"Tarama Ba\u015flad\u0131: {datetime.now()}\")\nprint(\"-\" * 50)\n\n# Socket timeout'unu ayarla (\u00e7ok uzun beklememesi i\u00e7in)\nsocket.setdefaulttimeout(1) # 1 saniye bekleme s\u00fcresi\n\nopen_ports = []\n\ntry:\n for port in range(start_port, end_port + 1):\n sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) # IPv4, TCP soketi\n result = sock.connect_ex((target_ip, port)) # Ba\u011flant\u0131 denemesi yap\n\n if result == 0:\n print(f\"Port {port}: A\u00e7\u0131k\")\n open_ports.append(port)\n sock.close()\n\nexcept KeyboardInterrupt:\n print(\"\\nTarama kullan\u0131c\u0131 taraf\u0131ndan iptal edildi.\")\n sys.exit()\nexcept socket.gaierror:\n print(\"Host ad\u0131 \u00e7\u00f6z\u00fcmlenemedi. L\u00fctfen do\u011fru bir IP adresi veya hostname girin.\")\n sys.exit()\nexcept socket.error:\n print(\"Sunucuya ba\u011flan\u0131lamad\u0131.\")\n sys.exit()\n\n# Tarama biti\u015f zaman\u0131\nprint(\"-\" * 50)\nprint(f\"Tarama Bitti: {datetime.now()}\")\nprint(\"-\" * 50)\n\nif open_ports:\n print(\"A\u00e7\u0131k Portlar:\")\n for p in open_ports:\n print(f\"- {p}\")\nelse:\n print(\"Belirtilen aral\u0131kta a\u00e7\u0131k port bulunamad\u0131.\")\n<\/code><\/pre>\nconnect_ex()<\/code> metodu bize 0 (ba\u015far\u0131l\u0131) veya ba\u015fka bir hata kodu d\u00f6nd\u00fcr\u00fcr. B\u00f6ylece portun a\u00e7\u0131k olup olmad\u0131\u011f\u0131n\u0131 anlar\u0131z.<\/p>\nKar\u015f\u0131la\u015f\u0131lan Zorluklar ve Dikkat Edilmesi Gerekenler<\/h2>\n
\n
socket.setdefaulttimeout(1)<\/code> sat\u0131r\u0131n\u0131 g\u00f6receksiniz. Bu, bir ba\u011flant\u0131 denemesinin en fazla 1 saniye beklemesini sa\u011flar. E\u011fer hedef sunucu yan\u0131t vermiyorsa, bu s\u00fcre sonunda ba\u011flant\u0131 denemesi ba\u015far\u0131s\u0131z say\u0131l\u0131r. Bu de\u011feri, a\u011f\u0131n\u0131z\u0131n durumuna g\u00f6re optimize etmeniz gerekebilir.<\/li>\nSonu\u00e7<\/h2>\n
socket<\/code> mod\u00fcl\u00fcn\u00fcn g\u00fcc\u00fcn\u00fc g\u00f6rmek a\u00e7\u0131s\u0131ndan harika bir deneyim oldu. Belki Nmap kadar kapsaml\u0131 de\u011fil ama ihtiyac\u0131m\u0131z olan temel bilgiyi h\u0131zl\u0131ca sa\u011flamak i\u00e7in son derece pratik ve \u00f6\u011fretici bir ara\u00e7.<\/p>\n