código roda bem mas retorna resultados inconsistentes

import socket from scapy.all import * ip = input('Qual o host?:') s = socket.socket() ports = [20,21,22,23,25,53,80,110,127,139,143,145,465,587,1194,3306,3389] def checking(): ping = IP(dst=ip)/ICMP() res = sr1(ping, timeout=1, verbose=0) if res == None: print('Host is down') else: print('host is up') for p in ports: req = IP(dst=ip)/TCP(dport=ports, flags='S') resp = sr1(req, timeout=1, verbose=0) s.settimeout(1) try: if resp.getlayer(TCP).flags == 'SA': print(p, 'aberta') except Exception as e: print(p, 'fechada') checking()

Olá, Andre.

Tudo bem?

Analisando o seu código, parece que há um pequeno erro na forma como você está passando as portas para o pacote TCP em Scapy. No loop onde você está iterando sobre a lista de portas, você está passando a lista inteira ports ao invés da porta específica p para o campo dport. Isso pode estar causando o comportamento inconsistente que você observou.

Aqui está a correção para o seu código:

import socket
from scapy.all import *

ip = input('Qual o host?:')
s = socket.socket()
ports = [20,21,22,23,25,53,80,110,127,139,143,145,465,587,1194,3306,3389]
def checking():
    ping = IP(dst=ip)/ICMP()
    res = sr1(ping, timeout=1, verbose=0)
    if res == None:
        print('Host is down')
    else:
        print('host is up')
    for p in ports:
        req = IP(dst=ip)/TCP(dport=p, flags='S')  # Correção aqui: use 'p' ao invés de 'ports'
        resp = sr1(req, timeout=1, verbose=0)
        s.settimeout(1)
        try:
            if resp.getlayer(TCP).flags == 'SA':
                print(p, 'aberta')
        except Exception as e:
            print(p, 'fechada')
checking()

Com essa correção, o seu código deve agora enviar pacotes SYN para cada porta individualmente, o que deve fornecer resultados de varredura mais precisos e consistentes.

Espero ter entendido e conseguido ajudar. Qualquer dúvida manda aqui. Bons estudos!