抱歉,您的浏览器无法访问本站
本页面需要浏览器支持(启用)JavaScript
了解详情 >

scapy 介绍

scapy是一个可以让用户发送、侦听和解析并伪装网络报文的python程序。这些功能可以用于制作侦测、扫描和攻击网络的工具。

scapy是一个强大的操纵报文的交互程序。可以伪造或者解析多种协议的报文,还具有发送、捕获、匹配请求和响应这些报文以及更多的功能。

centos 安装scapy

1
2
3
4
dnf install python3
yum install python3-devel
pip install scapy
pip install matplotlib pyx cryptography -i https://pypi.tuna.tsinghua.edu.cn/simple

运行

1
scapy

生成数据包

1
2
3
4
5
6
7
8
9
10
# 使用Ether()方法生成一个以太网层数据包
eth_packet = Ether()
# 使用IP()方法生成一个网络层数据包
ip_packet = IP()
# 使用TCP()方法生成一个tcp数据包
tcp_packet = TCP()
# 使用UDP()方法生成一个udp数据包
udp_packet = UDP()
# 使用ICMP()方法生成一个udp数据包
icmp_packet = ICMP()

查看数据包内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 使用IP()方法生成一个tcp数据包
ip_packet = IP()

# 方法一、使用raw()方法查看
raw(ip_packet)

# 方法二、使用hexdump()查看。类似Wireshark
hexdump(ip_packet)

# 方法三、raw()配合协议类查看。最佳
# 查看该数据包以太网层内容(下层内容不层示,上层内容不解析只以load形式展示)
Ether(raw(ip_packet))
# 查看该数据包网络层内容(下层内容不层示,上层内容不解析只以load形式展示)
IP(raw(ip_packet))

自定义字段值

定义字段的值有两种方法,一种是在构造时直接传递参数,另一种是在生成后重新赋值;至于参数名即是上一小节中打出的那些项。

1
2
3
4
5
6
7
8
9
10
11
12
13
# 方法一,在构造时直接传递参数
# 给src传值10.10.6.92,ttl传值128;字段为字符的以字符串形式传,字段为数值的以数值形式传
ip_packet = IP(src="10.10.6.92",ttl=128)

# 查看数据包各项值,确认src项是否为10.10.6.92,ttl项是否为128
IP(raw(ip_packet))

# 方法二,在生成后重新赋值
# 给src赋值10.10.6.92,ttl赋值128;字段为字符的以字符串形式赋,字段为数值的以数值形式赋
ip_packet.src = "10.10.6.93"
ip_packet.ttl = 200
# 查看数据包各项值,确认src项是否为10.10.6.93,ttl项是否为200
IP(raw(ip_packet))

同时自定义多层协议的字段

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 构造一个IP数据包,源mac设置为"14:98:77:72:7f:6c",源ip设置为"10.10.6.92"
ip_packet = Ether(src="14:98:77:72:7f:6c")/IP(src="10.10.6.92")
# 当前构造函中最低层为Ether
Ether(raw(ip_packet))

# 定义一个TCP数据包,源mac设置为"00:00:00:00:00:11",源ip设置为"10.10.6.92",源端口设置为1234
tcp_packet = Ether(src="14:98:77:72:7f:6c")/IP(src="10.10.6.92")/TCP(sport=1234)
# 当前构造函中最低层为Ether
Ether(raw(tcp_packet))

# 定义一个应用层数据包,应用层内容为"GET / HTTP/1.0\r\n\r\n"
app_packet = IP()/TCP()/"GET / HTTP/1.0\r\n\r\n"
# 当前构造函中最低层为IP
IP(raw(app_packet))

发送和接收数据包

只发送数据包不接收数据包

send()函数允许自定义网络层,sendp()函数允许自定义以太网层。

1
2
3
send(IP(src="172.10.1.2",dst="10.211.55.2")/ICMP())

sendp(Ether()/IP(src="172.10.1.2",dst="10.211.55.2")/ICMP())

虚拟机给物理机发包,网口是bridge100

虚拟机scapy发送成功,抓包捕获该数据包进行确认


发送并接收响应数据包

sr1()函数允许自定义网络层,srp()函数允许自定层数据链路层

1
2
rec_packet = sr1(IP(dst="10.211.55.2")/ICMP()/"hello world")
rec_packet

syn扫描

把Flags字段明确指定为SYN

1
2
rec_packet = sr1(IP(dst="192.168.0.89")/TCP(dport=80,flags="S"))
rec_packet.show()

参考文章

scapy中文文档

https://www.cnblogs.com/lsdb/p/10496171.html

评论