Pythonでネットワークスキャナーを作る方法！Scapy入門ガイド（初心者向け）

Pythonでネットワークスキャナーを作る方法（Scapyの活用）

先生と生徒の会話形式で理解しよう

生徒

「Pythonでネットワークスキャナーって作れるんですか？」

先生

「はい、できます。特にScapyというライブラリを使うと、ネットワークの通信を簡単に扱えます。」

生徒

「ネットワークスキャナーって何をするものなんですか？」

先生

「同じネットワーク内にあるパソコンや機器を探したり、ポートが開いているか調べたりするツールです。」

生徒

「難しそうですが初心者でもできますか？」

先生

「順番にゆっくり学べば大丈夫です。それでは基本から見ていきましょう！」

1. ネットワークスキャナーとは？

ネットワークスキャナーとは、同じネットワークに接続されているパソコンやスマートフォン、ルーターなどの機器を見つけるためのプログラムです。例えば、自宅のWiFiにどんな機器が接続されているか確認するために使われます。

初心者の方は「家の中で誰がWiFiを使っているか調べるツール」とイメージするとわかりやすいです。Pythonを使えば、このようなスキャン処理を自動化できます。

2. Scapyとは？Pythonネットワークプログラミングの基本

Scapyとは、Pythonでネットワーク通信を扱うためのライブラリです。通信データの送信や受信、パケット解析などが簡単に行えます。

パケットとは、ネットワークで送られる小さなデータのかたまりです。手紙に例えると、封筒に入ったメッセージのようなものです。

Scapyを使うことで、初心者でもネットワークスキャナーやポートスキャンツールを作ることができます。

3. Scapyのインストール方法（初心者向け）

まずはScapyをインストールしましょう。Pythonがインストールされている状態で、以下のコマンドを実行します。


pip install scapy

インストールが完了したら、PythonでScapyを読み込めるか確認します。


from scapy.all import *

print("Scapyの読み込み成功")


Scapyの読み込み成功

4. IPアドレスとは？ネットワークスキャンの基礎知識

IPアドレスとは、ネットワーク上の住所のようなものです。例えば「192.168.1.1」のような数字で表されます。

ネットワークスキャナーは、このIPアドレスを順番に調べて、どの機器が存在するか確認します。これはマンションの部屋を一つずつノックして人がいるか確認するイメージです。

5. Pythonで簡単なネットワークスキャンを作る

それでは、Scapyを使って実際にネットワークスキャンを行うプログラムを作ってみましょう。


from scapy.all import ARP, Ether, srp

target_ip = "192.168.1.1/24"

arp = ARP(pdst=target_ip)
ether = Ether(dst="ff:ff:ff:ff:ff:ff")

packet = ether/arp

result = srp(packet, timeout=2, verbose=0)[0]

for sent, received in result:
    print("IP:", received.psrc, "MAC:", received.hwsrc)

このコードでは、ネットワーク内のすべての機器に問い合わせを送り、応答があった機器のIPアドレスとMACアドレスを表示しています。

6. ポートスキャンとは？セキュリティの基本

ポートとは、パソコンの入り口のようなものです。アプリケーションごとに番号があり、通信に使われます。

ポートスキャンとは、どのポートが開いているか確認することで、サービスが動いているかを調べる方法です。


from scapy.all import IP, TCP, sr1

ip = "192.168.1.1"
port = 80

packet = IP(dst=ip)/TCP(dport=port, flags="S")
response = sr1(packet, timeout=1, verbose=0)

if response:
    print("ポートは開いている可能性があります")
else:
    print("ポートは閉じています")

7. 複数ポートをスキャンする方法

複数のポートを一度に調べることで、より詳しい情報を取得できます。


from scapy.all import IP, TCP, sr1

ip = "192.168.1.1"

for port in range(75, 85):
    packet = IP(dst=ip)/TCP(dport=port, flags="S")
    response = sr1(packet, timeout=1, verbose=0)

    if response:
        print(f"ポート {port} は開いている可能性あり")

このようにループ処理を使うことで、複数のポートを自動でチェックできます。

8. Pythonネットワークスキャナーを使うときの注意点

ネットワークスキャンは便利ですが、他人のネットワークに対して無断で実行すると問題になる場合があります。

必ず自分の環境や許可されたネットワークでのみ使用してください。これはインターネットのマナーでもあり、セキュリティの基本です。

PythonとScapyを使えば、初心者でもネットワークの仕組みを理解しながら、安全に学習できます。

まとめ

PythonとScapyで学ぶネットワークスキャナーの重要ポイント

今回はPythonを使ったネットワークスキャナーの作り方について、初心者にも理解しやすいように段階的に解説してきました。ネットワークスキャナーとは何かという基本から始まり、IPアドレスの仕組み、Scapyライブラリの役割、そして実際に動くプログラムコードまでを一通り確認しました。特に重要なのは、ネットワークスキャンの仕組みを正しく理解することです。IPアドレスを一つずつ確認して通信可能な機器を見つけるという考え方は、ネットワークの基礎理解に直結します。また、ARP通信を使った機器探索は、ローカルネットワークの動作を理解するうえで非常に有効です。

PythonとScapyを組み合わせることで、複雑に見えるネットワーク処理もシンプルなコードで実現できる点は大きな魅力です。初心者でも扱いやすく、ネットワークプログラミングの入門として非常に適しています。さらに、ポートスキャンのような応用的な技術を学ぶことで、セキュリティの基本知識も自然と身につきます。

ネットワークスキャンとポートスキャンの理解を深める

ネットワークスキャンは、どの機器がネットワーク上に存在しているかを把握するための重要な技術です。一方でポートスキャンは、その機器がどのサービスを提供しているかを確認するために使われます。例えば、ウェブサーバーであればポート番号八十番が開いていることが多く、この情報から動作しているサービスを推測できます。

これらの技術は、システム開発者だけでなく、インフラエンジニアやセキュリティエンジニアにとっても必須のスキルです。Pythonで実装することで、仕組みをブラックボックスとして扱うのではなく、内部の動きを理解しながら学習できる点が大きなメリットです。

応用を見据えたサンプルプログラム

最後に、今回学んだ内容を応用したサンプルプログラムを紹介します。ネットワークスキャンとポートスキャンを組み合わせることで、より実践的なツールに近づけることができます。


from scapy.all import ARP, Ether, srp, IP, TCP, sr1

target_ip = "192.168.1.1/24"

arp = ARP(pdst=target_ip)
ether = Ether(dst="ff:ff:ff:ff:ff:ff")
packet = ether/arp

result = srp(packet, timeout=2, verbose=0)[0]

for sent, received in result:
    ip = received.psrc
    print("検出IP:", ip)

    for port in [22, 80, 443]:
        pkt = IP(dst=ip)/TCP(dport=port, flags="S")
        res = sr1(pkt, timeout=1, verbose=0)

        if res:
            print(f"  ポート {port} は開いている可能性あり")

このプログラムでは、まずネットワーク内の機器を検出し、その後に代表的なポート番号をスキャンしています。このように処理を組み合わせることで、より実用的なネットワーク調査ツールを作ることができます。

安全に学習するためのポイント

ネットワークスキャンやポートスキャンは非常に便利な技術ですが、使い方を誤るとトラブルの原因になります。必ず自分のネットワーク環境や許可された環境でのみ実行することが重要です。これはプログラミングのスキルだけでなく、エンジニアとしての倫理観にも関わる大切なポイントです。

PythonとScapyを使ったネットワークプログラミングは、初心者から中級者へステップアップするための良い学習素材です。基礎をしっかり理解しながら、自分なりに機能を追加していくことで、より深い理解につながります。

先生と生徒の振り返り会話

生徒

「Pythonでネットワークスキャナーを作る流れがだいぶ理解できました。IPアドレスを順番に確認する仕組みなんですね。」

先生

「その通りです。ネットワークスキャンは基本的に存在確認、ポートスキャンはサービス確認と覚えると分かりやすいですよ。」

生徒

「Scapyを使うと難しい通信処理も簡単に書けるのが印象的でした。」

先生

「はい、PythonとScapyの組み合わせはネットワークプログラミング入門として非常に優れています。実際に手を動かして学ぶのが一番です。」

生徒

「ポートスキャンも応用すればセキュリティの理解に役立ちそうですね。」

先生

「その通りです。ただし必ず許可された環境で行うことを忘れないでください。正しく使えば非常に強力な技術です。」

生徒

「これから自分でも改良してみます。ネットワークプログラミングが少し身近に感じました。」

先生

「いいですね。小さな改善を積み重ねることで、確実にスキルは伸びていきます。」

ハローワーク講師による直接指導【Python業務自動化実践セミナー】

職業訓練講師が直接指導！未経験から「Pythonエンジニア」へ、実務の壁を突破する2時間集中。

実務10年PL×職業訓練講師。独学では辿り着けない「商用開発の正解」を2時間で。

「Python × DX推進」の実践。業務自動化とデータ処理をビジネスレベルへ引き上げる2時間。

本講座では、世界的に需要が急増しているPythonの真価を引き出し、単なるプログラミングを超えた「ビジネス課題の解決」に繋げる思考法を学びます。文法習得の先にある、効率的なデータスクレイピングや、AI・機械学習の土台となる高度なデータ前処理技術を120分に凝縮して体験します。