Как получить IP-адрес с помощью nslookup и python в Windows

Не используйте внешние инструменты для нужд, которые можно полностью выполнить внутри вашего языка программирования, используя соответствующую библиотеку, которая может быть dnspython в вашем случае.

In [2]: import dns

In [3]: import dns.resolver

In [5]: import dns.rdataclass

In [7]: import dns.rdatatype

In [9]: ans = dns.resolver.query('www.example.com', rdtype=dns.rdatatype.A, rdclass=dns.rdataclass.IN)

In [10]: print ans.rrset
www.example.com. 43193 IN A 93.184.216.34

In [12]: print ans.rrset[0]
93.184.216.34

Прочтите полную документацию по адресу http://www.dnspython.org/docs/1.16.0/ для более подробной информации, особенно входных и выходных параметров.

Два важных момента:

• не думайте, что query всегда будет успешным; обязательно обработайте его ошибки
• не думайте, что query обязательно вернет вам записи того типа, который вы ожидали, вы можете получить что-то совершенно другое, поэтому вам нужно проверить, а не делать слепые предположения.

Я посмотрел на SO и нашел этот ответ

Предоставленное решение является хорошей отправной точкой. На основании вышеуказанных требований решение может быть изменено в соответствии с описанным выше вариантом использования.

Если вы используете nslookup google.com в своей консоли в Windows, вы найдете аналогичный вывод:

Non-authoritative answer:

Server:  UnKnown
Address:  192.168.0.1

Name:    facebook.com
Addresses:  2a03:2880:f12f:183:face:b00c:0:25de
      31.13.79.35

Следуя ссылочному решению, эти две строки являются сердцевиной нашего решения:

process = subprocess.Popen(["nslookup", url], stdout=subprocess.PIPE)
output = str(process.communicate()[0]).split('\\r\\n')

Если вы напечатаете вывод в консоли, вы получите результат, аналогичный этому:

["b'Server:  UnKnown", 'Address:  192.168.0.1', '', 'Name:    facebook.com', 'Addresses:  2a03:2880:f12f:183:face:b00c:0:25de', '\\t  31.13.79.35', '', "'"]

Этого списка достаточно для описанного выше варианта использования. Следующее, что нужно сделать, это найти надежный способ всегда получать 6th element, который равен "\\t 31.13.79.35".

Чтобы упростить задачу, я использовал нарезку индекса, чтобы получить 6th element с помощью output[5].

Я тестировал этот код около 10-15 раз, используя разные URL-адреса, и получил аналогичные результаты. Лучшим способом было бы каким-то образом определить адрес, перебирая элементы списка в выводе.

Опять же, для приведенного выше варианта использования использование output[5] работает достаточно хорошо. Если кто-то может предложить более надежный способ определения IP-адреса в списке, сделайте это.

get_ip_address.py

import subprocess


def get_ip_address(url):
    process = subprocess.Popen(
        ["nslookup", url], stdout=subprocess.PIPE)
    output = str(process.communicate()[0]).split('\\r\\n')
    address = output[5].replace('\\t ', '')
    return address


print(get_ip_address('google.com'))

Возможно, вы сэкономите время, используя nmap

pip install python-nmap

Тогда ваш скрипт Python просто:

import nmap

scan = nmap.Portscanner()

scan.scan('127.0.0.1', '21-443') # Returns scan on ports from 21-433 

Если вы сканируете что-то, с чем хотите быть осторожным, рассмотрите возможность использования proxychains, который представляет собой службу на основе tor с использованием SOCKS5. Вы можете использовать такие варианты, как -O -I, чтобы идентифицировать операционные системы, которые использует IP-адрес, и некоторую информацию о том, какие сокеты открыты или закрыты.

Есть много полезных методов, таких как:

>>> scan.scaninfo()
{'tcp': {'services': '22-443', 'method': 'connect'}}

>>> scan.all_hosts()
['127.0.0.1']

>>> scan['127.0.0.1'].hostname()
'localhost'

>>> scan['127.0.0.1'].state()
'up'

>>> scan['127.0.0.1'].all_protocols()
['tcp']

>>> scan['127.0.0.1']['tcp'].keys()
[80, 25, 443, 22, 111]

>>> scan['127.0.0.1'].has_tcp(22)
True

>>> scan['127.0.0.1'].has_tcp(23)
False

>>> scan['127.0.0.1']['tcp'][22]
{'state': 'open', 'reason': 'syn-ack', 'name': 'ssh'}

>>> scan['127.0.0.1'].tcp(22)
{'state': 'open', 'reason': 'syn-ack', 'name': 'ssh'}