【Python】构造数据包Scapy——网络扫描、攻击工具_scapy实现自定义数据包构造

Ether(dst=“ff:ff:ff:ff:ff:ff”)

分层是通过"/"实现的。如果一个数据包是由多层协议组合而成，就可以用“/”分开，并按照协议由底而上的顺序从左向右排列


使用Ether()/IP()/TCP()来构造一个TCP数据包

from scapy.all import *
pkt=Ether()/IP()/TCP()
ls(pkt)

构造一个HTTP数据包

pkt=IP()/TCP()/“GET / HTTP/1.0\r\n\r\n”

### 3、Scapy中的常用函数


#### 3.1 频率高的类：


Ether：属性有 源地址、目标地址和类型


IP：属性有 源地址、目标地址、版本、长度、协议类型、校验和


TCP：源端口、目标端口



#### **3.2 函数**


**ls()函数**：查看一个类所拥有的属性，ls(Ether())


**lsc()函数**：列出所有可以使用的函数


对属性列表里对应的属性进行设置，将ttl的值设置为32

pkt=IP(src=“192.168.x.x”,dst=“192.168.y.y”,ttl=32)

**raw()函数**：表示以字节格式来显示数据包内容，print(raw(pkt))


**hexdump()函数**：表示以十六进制数据表示的数据包内容，print(hexdump(pkt))


**summary()函数**：使用不超过一行的摘要内容来简单描述数据包，pkt.summary()让使用者可以简单明了地知晓数据包的内容


**show()函数**：使用展开视图的方式显示数据包的详细信息，比较常用的方法，使用者可以快速看到每一个属性的值，pkt.show()


**show2()函数**：作用与show()基本相同，使用pkt.show2()会显示数据包的校验和


**command()函数**：看到一个数据包，不知道如何使用命令来产生相同的数据包时。显示出构造该数据包的命令。pkt.command()还原pkt的构造命令


**wrpcap()函数**：使用scapy会捕获到大量的数据包，这些数据包需要保存起来，例如网络取证的时候。例如数据包临时存在pkts中，wrpcap("temp.cap",pkts)就可以将pkts中的数据包写入文件temp.cap


**rdpcap()函数**：读取数据包文件的功能。例如pkts=rdpcap("temp.cap")读取temp.cap文件中的数据包



### 4、在Scapy中发送和接收数据包


#### 4.1 发送数据包


send()函数：用来发送IP数据包。将IP地址作为目标时。只发不收


sendp()函数：用来发送Ether数据包。将MAC地址作为目标时。只发不收


构造一个目标地址为：192.168.x.x的ICMP数据包，并将其发送出去

from scapy.all import *
pkt=IP(dst=“192.168.x.x”)/ICMP()
send(pkt)

sendp(Ether(dst=“ff:ff:ff:ff:ff:ff”))

发送成功会显示：Sent 1 packets



#### 4.2 发送和接收数据包


**sr()函数**：用于IP地址。是Scapy的核心，返回值是两个列表，第一个列表收到了应答的数据包和对应的应答数据包，第二个列表包含未收到应答的数据包。可以使用两个列表来保存sr()函数的返回值。


例如，向192.168.x.x（可以ping通的地址）发送一个ICMP数据包


数据包发送出去之后，scapy会监听接收到的数据包。Reveived表示收到的数据包个数，answers表示对应此次发送数据包的应答数据包

from scapy.all import *
pkt=IP(dst=“192.168.x.x”)/ICMP()
ans,unans=sr(pkt) #使用ans,unans列表来保存sr()函数返回的值。
#发送出去的是ICMP数据包，收到了一个应答数据包，发送的数据包和收到的数据包都被保存到了ans列表中
ans.summary() #查看两个数据包的内容。uans列表空

**srl()函数**：用于IP地址，使用与sr()类似。只返回一个应答数据包，只需使用一个列表就可以保存这个函数的返回值


**srp()函数**：用于MAC地址



### 5、Scapy中的抓包函数


#### **5.1 sniff()函数**


在自己的程序中捕获经过本机网卡的数据包。sniff()。过滤会有局限性


##### 5.1.1 第一个参数


filter参数对数据包过滤。指定只捕获与192.168.x.x有关的数据包：sniff(filter="192.169.x.x")

sniff(filter=“”,iface=“any”,prn=function,count=N)

#####  5.1.2 第二个参数iface


指定要使用的网卡，默认为第一块网卡


##### **5.1.3 第三个参数prn**


表示对捕获到的数据包进行处理的函数，可以使用Lambda表达式


例如将获取到的数据包输出

sniff(filter=“icmp”,prn=lambda x:x.summary())

若函数较长，可以定义成回调函数，回调函数以接收到的数据包对象作为唯一的参数，最后再调用sniff()函数

def packet_callback(pkt):
print(pkt.summary)
sniff(prn=packet_callback)

##### 5.1.4 第四个参数count


用来监听到数据包的数量，达到指定的数量就会停止监听。


例如只希望监听到10个数据包就停止


sniff(count=10)



设计一个综合的监听器，它会在网卡eth0上监听源地址或目标地址为192.168.1.1的ICMP数据包并输出，当收到了3个这样的数据包之后，就会停止监听。


创建的监听器如下：

sniff(filter=“icmp and host 192.168.1.1”,prn==lambda x:x.summary(),count=3)

#### **5.2 伯克利包过滤（BPF）**


概念：自然语言接近的语法，这种语法构成的字符串可以确定保留哪些数据包以及忽略那些数据包


##### 5.2.1 三种限定符


Type：表示指代的对象，例如IP、子网、端口等。常见host（用来表示主机名和IP地址）、net（用来表示子网）、port（用来表示端口）。如果没有指定，默认为host


Dir：表示数据包传输的方向，常见src(源地址)和dst（目的地址）。如果没有指定，默认为src or dst。例如192.168.x.x表示的是匹配源地址或者目标地址为192.168.x.x的数据包


Proto：表示与数据包匹配的协议类型，常见的是Ether、IP、TCP、ARP


##### 5.2.2 标识符


指的是进行测试的实际内容。例如：一个IP地址192.168.1.1 ，一个子网192.168.1.0/24或者一个端口号8080，都是常见的标识符


常见的原语：host 192.168.1.1 和port 8080


and、or、not把多个原语组成一个更复杂的过滤语句


实例：  
  


![](https://img-blog.csdnimg.cn/f31b154a0cce4771b52023e3bbe3dd07.jpeg)


  
  






**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数Python工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年Python开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。**
![img](https://img-blog.csdnimg.cn/img_convert/1a094e4ad8b57228ac858b6a5e4d88af.png)
![img](https://img-blog.csdnimg.cn/img_convert/e89cd393a71d91897bfb7ffdd2126012.png)
![](https://img-blog.csdnimg.cn/img_convert/46506ae54be168b93cf63939786134ca.png)
![](https://img-blog.csdnimg.cn/img_convert/252731a671c1fb70aad5355a2c5eeff0.png)
![](https://img-blog.csdnimg.cn/img_convert/6c361282296f86381401c05e862fe4e9.png) 
![](https://img-blog.csdnimg.cn/img_convert/9f49b566129f47b8a67243c1008edf79.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Python开发知识点，真正体系化！**

**由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**

**如果你觉得这些内容对你有帮助，可以添加V获取：vip1024c （备注Python）**
![img](https://img-blog.csdnimg.cn/img_convert/df05c5e2d78f21e7abba9018392965cd.png)



现在能在网上找到很多很多的学习资源，有免费的也有收费的，当我拿到1套比较全的学习资源之前，我并没着急去看第1节，我而是去审视这套资源是否值得学习，有时候也会去问一些学长的意见，如果可以之后，我会对这套学习资源做1个学习计划，我的学习计划主要包括规划图和学习进度表。



分享给大家这份我薅到的免费视频资料，质量还不错，大家可以跟着学习

![](https://img-blog.csdnimg.cn/img_convert/21b2604bd33c4b6713f686ddd3fe5aff.png)




**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
![img](https://img-blog.csdnimg.cn/img_convert/6690fb757fac959b97812412e12060c9.png)

主要包括规划图和学习进度表。



分享给大家这份我薅到的免费视频资料，质量还不错，大家可以跟着学习

![](https://img-blog.csdnimg.cn/img_convert/21b2604bd33c4b6713f686ddd3fe5aff.png)




**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
[外链图片转存中...(img-BkxEC43a-1712876630389)]