思路:
手动构造ICMP数据包,设置IP的flags和frag进行分片,通过id标识为同一个数据包
代码:
import sys
import logging
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)#清除报错
from scapy.all import *
send(IP(flags=1,frag=0,id=1,dst='192.168.1.5')/ICMP(chksum=0xb3bb)/b'aaaaaaaaaaaaaaaaaaaaaaaa',iface='以太网')
send(IP(flags=1,frag=4,id=1,proto=1,dst='192.168.1.5')/b'bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb',iface='以太网')
send(IP(flags=0,frag=8,id=1,proto=1,dst='192.168.1.5')/b'cccccccc',iface='以太网')
分析:为什么后面a是24个?fragment以8字节为单位下一片的偏移置4,那么第一个数据应该有4*8=32字节,ICMP头部8字节+24个a总共32字节
校验和怎么算?https://blog.csdn.net/zhj082/article/details/80518322
这里我并没有手动计算校验和&#x