匿名FTP站点扫描C语言源代码

2008年5月

日

一

二

三

四

五

六

统计

随笔 - 85
文章 - 0
评论 - 17
引用 - 0

常用链接

留言簿(6)

随笔分类

链接 (rss)

随笔档案

收藏夹

资源(4) (rss)

全是知识啊

搜索

阅读排行榜

评论排行榜

作者: falcon 发表日期: 2006-08-22 09:21 复制链接

经过几天的调试和修改，比较稳定的匿名ftp站点扫描工具终于完成拉。
该扫描工具可以扫描指定IP段的ftp站点,大家可以把它改写来扫描其他的端口。甚至基于此结构写一个ftp搜索引擎的爬虫。过段时间，我再把爬虫的代码公布出来，暂时正在调试和修改中。

这些天弄得很累，呵呵，暂时只把源代码弄上来。有时间再做详细的解释。有问题在后面跟帖哦。

ftp扫描的核心代码：ffs.c

Code:

/*
File        :  ffs.c
Function : scan the anonymous ftp server
Usage    : $gcc -lpthread -o ffs ffs.c
        :./ffs startIp endIp
OS        : linux
Author   : falcon
Date      :2006.8.21
Version  :1.0
Email     : zhangjinw@gmail.com
Other     : you can use or change it any way.
*/
#include <pthread.h>
#include <stdio.h>
#include <string.h>
#include <fcntl.h>
#include <unistd.h>
#include <errno.h>
#include <sys/time.h>
#include <sys/socket.h>
#include <sys/types.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <signal.h>
#define THREAD_MAX_NUM 200
#define BUF_MAX_LEN 1024
#define WAIT_SELECT_TIME 20
#define WAIT_UNLOCK_TIME 1
#define WAIT_THREAD_TIME 1
#define FTP_COMMAND_PORT 21
#define NEXT_FS {FD_CLR(sockfd, &readfds);close(sockfd);pthread_mutex_lock(&mut);}
uint32_t startIp, endIp, currentIp;    
pthread_t thread[THREAD_MAX_NUM];
pthread_mutex_t mut;
char ffs_arr[3][50] = {"user ftp\r\n", "pass ffs@lzu.edu.cn\r\n", "quit\r\n"};
int ffs_arr_len[3] = {10, 21, 6};
int response_code[4] = {220, 331, 230, 221};
int thread_real_num;
void scanfs();                                /*the kernel of this tool*/
void thread_create();                            /*create multiple threads*/
void thread_wait();                            /*wait the threads return*/
void PTHREAD_MUTEX_UNLOCK(void *arg){    /*the routine function for pthread_cleanup_push*/
    printf("ftp scan error, unlock!\n");
    pthread_mutex_unlock((pthread_mutex_t *)arg);
    usleep(WAIT_UNLOCK_TIME);
}
int main(int argc, char *argv[])
{
    if(argc < 3) {
        fprintf(stderr,"Usage: %s startIp endIp\n",argv[0]);
        return -1;
    }
                        
    startIp = ntohl(inet_addr(argv[1]));             /*calc the startIp and the endIp*/
    endIp = ntohl(inet_addr(argv[2]));
    printf("startIp = %s,%u\nendIp = %s,%u\n", argv[1], startIp, argv[2], endIp);
    if (startIp > endIp) {currentIp = startIp; startIp = endIp; endIp = currentIp;}
    currentIp = startIp-1;
    
    signal (SIGPIPE, SIG_IGN);                    /*avoid error when the server shut down suddenly*/
    pthread_mutex_init(&mut, NULL);            /*init the lock*/
    thread_create();                            /*create and wait the threads*/
    thread_wait();    
    printf("Finish!\n");
    pthread_mutex_destroy(&mut);
    return 0;
}
void thread_create()
{
    int temp, i;
    memset(&thread, 0, sizeof(thread));
    for (i = 0;i < THREAD_MAX_NUM; i++) {
        pthread_mutex_lock(&mut);
            if (currentIp > endIp -1) {
                pthread_mutex_unlock(&mut);
                usleep(WAIT_UNLOCK_TIME);
                break;
            }
        pthread_mutex_unlock(&mut);
        usleep(WAIT_UNLOCK_TIME);
        
        if((temp = pthread_create(&thread[i], NULL,(void *)&scanfs, NULL)) != 0) {
            printf("thread %d create failed!\n", i);
        }
        else printf("thread %d create successed!\n", i);
        usleep(WAIT_THREAD_TIME);        
    }
    thread_real_num = i;
}
void thread_wait()
{
    int i;
    for(i = 0; i < thread_real_num; i++) {
        if(thread[i] != 0) {                /*you must determine it,otherwise,will cause a segment fault*/
            pthread_join(thread[i], NULL);
            printf("Thread %d down\n", i);
        }
    }
}
void scanfs(void)
{
    struct sockaddr_in fs_addr;
    int sockfd, temp, status, old_response_code, oldtype, yes, i;
    unsigned int len;
    char buf[BUF_MAX_LEN];
    struct timeval timeout ;
    fd_set readfds;
    
    pthread_setcanceltype(PTHREAD_CANCEL_DEFERRED, &oldtype);
    pthread_cleanup_push(PTHREAD_MUTEX_UNLOCK, (void *)&mut);
    memset(&fs_addr, 0, sizeof(fs_addr));
    fs_addr.sin_family = AF_INET;
    fs_addr.sin_port = htons(FTP_COMMAND_PORT);
    pthread_mutex_lock(&mut);
    while (currentIp <endIp)
    {
        currentIp++;
        fs_addr.sin_addr.s_addr=htonl((uint32_t)currentIp);
        printf("currentIp = %u\t%s\n", currentIp, inet_ntoa(fs_addr.sin_addr));    
        pthread_mutex_unlock(&mut);
        usleep(WAIT_UNLOCK_TIME);
        if((sockfd = socket(PF_INET, SOCK_STREAM, 0)) < 0) {
            printf("Socket error\n");
            break;
        }
        timeout.tv_sec = WAIT_SELECT_TIME;
        timeout.tv_usec = 0;
        yes = 0;
        
        FD_ZERO(&readfds);
        FD_SET(sockfd, &readfds);
                                        /*set the socket,when it be closed,it don't have wait time*/
        if (setsockopt(sockfd, SOL_SOCKET, SO_REUSEADDR, (const char *) &yes, sizeof (yes)) <0) goto next;
        status = fcntl(sockfd, F_GETFL);        /*set the socket to nonblock*/
        fcntl(sockfd, F_SETFL, status | O_NONBLOCK);
    
        if ((temp = connect(sockfd, (struct sockaddr *)&fs_addr, sizeof(struct sockaddr))) < 0)
        {
        wait:
            switch (select(sockfd + 1, &readfds, NULL, NULL, &timeout)) {
              case -1:break;
              case 0:break;    
              default:
                if (FD_ISSET(sockfd, &readfds)) {
                    memset(&buf, 0, BUF_MAX_LEN);
                    if((len = recv(sockfd, buf, BUF_MAX_LEN, 0)) > 0) {
                        old_response_code = atoi(buf);
                        usleep(1);
                        printf("%s", buf);
                        if (FD_ISSET(sockfd, &readfds)) {
                            memset(&buf, 0, BUF_MAX_LEN);
                             if((len = recv(sockfd, buf, BUF_MAX_LEN, 0)) > 0) printf("%s", buf);
                        }
                        for (i = 0; i < 3; i++)
                        if (old_response_code  == response_code[i]) {
                            if(send(sockfd, ffs_arr[i], ffs_arr_len[i], 0) == -1) goto next;
                            goto wait;
                        }    
                        if (old_response_code  == response_code[3])
                            printf("<can login: %s>\n", inet_ntoa(fs_addr.sin_addr));
                      } //if recv
                }//if    fd_isset
              }//switch select
        }//if temp
    next:
        NEXT_FS;
    }
    pthread_mutex_unlock(&mut);
    usleep(WAIT_UNLOCK_TIME);
    pthread_cleanup_pop(0);
    pthread_setcanceltype(oldtype, NULL);
    
    pthread_exit(NULL);
}

[Ctrl+A Select All]

自动扫描多个IP段的脚本: affs

Code:

#!/bin/bash
#Function : auto scan ftp server with ffs
#Author: falcon
#Date  : 2006.8.18
#Email : tunzhj03@st.lzu.edu.cn
#Usage : ./affs inputfile outputfile
#Other : you can use or change it any way.
if $(test -z $1) || $(test -z $2)
then
    echo "Usage:./affs inputfile outputfile"
    echo
    echo "the content in inputfile may be:"
    echo
    echo "======================================================="
    echo "202.201.5.0 202.201.5.254;219.246.177.0 219.246.183.254"
    echo "======================================================="
    echo
    echo "the outputfile need to save the result!"
    echo
    
    read -p "please input the inputfile(Ctrl+C to exit): "  inputfile
    read -p "please input the outputfile: "  outputfile
else
    inputfile=$1
    outputfile=$2
fi
if test -z $3
then
    echo "start time:"$(date)
    echo "is scaning..."
fi
    echo "start time:"$(date) >$outputfile
IFS=';'
for everyline in $(cat $inputfile)
do
    IFS=" "
    str=(${everyline[@]})
    ./ffs ${str[0]} ${str[1]} >>$outputfile
    
    IFS=";"
done
    echo "end time:"$(date)>>$outputfile
if test -z $3
then
    echo "scan over!"
    echo "end time:"$(date)
fi

[Ctrl+A Select All]

这个可以用来终止上面的扫描过程: kffs

Code:

[Ctrl+A Select All]

下面是兰大校园网内的IP段: ftpinfo.txt

Quote:

202.201.0.0 202.201.15.255;210.26.48.0 210.26.63.255;219.246.32.0 219.246.95.255;219.246.176.0 219.246.191.255;222.23.48.0 222.23.63.255;202.38.127.176 202.38.127.191;202.38.126.224 202.38.126.255

注意，每个段之间用分号分开哦，因为在affs脚本里头用到了这个分割符号。

下面这个可以在扫描过后的日志里头提取出ip地址: logtoip

Code:

[Ctrl+A Select All]

具体使用演示:

只用 ffs

Quote:

falcon@falcon:~/program/c/code/ftp/socket$ gcc -lpthread -o ffs ffs.c
falcon@falcon:~/program/c/code/ftp/socket$ ./ffs 219.246.183.222 219.246.183.222
startIp = 219.246.183.222,3690379230
endIp = 219.246.183.222,3690379230
thread 0 create successed!
currentIp = 3690379230 219.246.183.222
220 Microsoft FTP Service
331 Anonymous access allowed, send identity (e-mail name) as password.
230 Anonymous user logged in.
221
<can login: 219.246.183.222>
Thread 0 down
Finish!

用 affs

Quote:

falcon@falcon:~/program/c/code/ftp/socket$ ./affs ftpinfo.txt fs.log
start time:2006年 08月 21日星期一 21:38:01 CST
is scaning...

正在扫描，结束以后，我们可以获得扫描的一个日志文件fs.log

用logtofile脚本提取可以访问的ip地址

Quote:

falcon@falcon:~/program/c/code/ftp/socket$ ./logtoip fs.log
202.201.0.237
202.201.0.243
202.201.1.126
202.201.3.82
202.201.3.99
202.201.6.125
202.201.7.17
202.201.8.125
202.201.13.65
202.201.13.118
202.201.13.139
202.201.13.149

最好，要是想结束扫描的话,用 kffs脚本

Quote:

falcon@falcon:~/program/c/code/ftp/socket$ ./kffs
do you want to kill all ftp scan process?(y or n): y
杀死

另外，要是你想把你的测试结果发布，可以在日志里头提取出ip地址并放到html文件里头。下面是这么一个脚本：logtohtml

Code:

[Ctrl+A Select All]

为了让系统自动扫描所有的IP段，并保存为html文件发布出去，那么我们可以这么做。再写个脚本 updateftp，（把affs 和logtohtml放在同一目录下哦,还有updateftp也是）

Code:

[Ctrl+A Select All]

如果再加上crontab,我们就可以让系统自动扫描拉

Quote:

$crontab -e
00 12 * * * path/to/updateftp

ok,好啦
这里是演示的最终结果：
http://mirror.lzu.edu.cn/newftp/index.html

经过测试，扫描整个兰大校园网内的IP段，大概需要15钟左右。

对拉，需要提到的是，在用脚本的时候，记得先修改成可执行的哦，如：

Quote:

$chmod 755 path/to/shellscriptfile

参考资料太多拉，这里暂时不列举出来哦
翻了一大堆关于套接字和多线程编程的资料。我在其他的几个帖子里头贴出了其中的一些参考资料。

posted on 2008-03-14 16:04 随意门阅读(932) 评论(-4) 编辑收藏引用

只有注册用户登录后才能发表评论。
【推荐】100%开源！大型工业跨平台软件C++源码提供，建模，组态！



网站导航: 博客园 IT新闻 BlogJava 知识库博问管理

兴海北路

统计

常用链接

留言簿(6)

随笔分类

随笔档案

收藏夹

全是知识啊

搜索

最新评论

阅读排行榜

评论排行榜

匿名FTP站点扫描C语言源代码