网络取证

利用Python编程语言和Tkinter图形用户界面库，实现了端口扫描和Ping扫描功能。通过端口扫描可以检测指定IP地址范围内的开放和关闭的端口，而Ping扫描可以检测指定IP地址范围内的可达和不可达的主机。
2、实验模型
该次实验共包含两个模块，分别为端口扫描模块和Ping扫描模块。具体如下：
模块一：端口扫描模块
使用socket库进行网络通信
创建窗口和界面元素，包括IP地址输入框、起始端口输入框、结束端口输入框、显示所有结果复选框和扫描结果文本框
实现端口扫描函数port_scan()，通过循环迭代指定的端口范围，使用socket连接到指定IP地址和端口，判断端口的开放状态，并在扫描结果文本框中显示结果
模块二：Ping扫描模块
使用subprocess库调用系统命令
创建窗口和界面元素，包括IP地址基础部分输入框、起始主机编号输入框、结束主机编号输入框和扫描结果文本框
实现Ping扫描函数ping_scan()，通过循环迭代指定的主机编号范围，构建完整的IP地址，调用系统的ping命令对目标主机进行Ping测试，并根据返回结果判断主机的可达性，并在扫描结果文本框中显示结果
这两个模块分别实现了端口扫描和Ping扫描功能，用户可以在图形界面中输入相应的参数并点击扫描按钮，即可进行对应的扫描操作，并在结果文本框中显示扫描结果。