网络安全系列-VII: 使用scapy分析http数据包

最新推荐文章于 2024-08-31 18:00:00 发布
最新推荐文章于 2024-08-31 18:00:00 发布
阅读量3.7k 收藏 1
点赞数 3
分类专栏： 网络安全学习 文章标签： http 数据包 packet scapy 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/penriver/article/details/123757231
版权
本文介绍了HTTP协议的基本概念、特点和发展历程，重点讲解如何利用scapy抓取和解析HTTP数据包，包括设置过滤器抓取内容，保存为pcap文件，以及通过源代码示例提取关键信息。
摘要由CSDN通过智能技术生成

http协议

http协议介绍

HTTP： 超文本传输协议（Hyper Text Transfer Protocol）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而消息内容则具有一个类似MIME的格式

HTTP是应用层协议，是基于B/S架构进行通信的

HTTP协议特点

  • 哑服务: 指telnet ip port不会有任何响应信息
  • 瞬时协议
    • HTTP1.0 ，不支持keepalive 保活
    • HTTP1.1 支持TCP连接 keepalive

HTTP发展阶段

  • 1.0
    • 双方规定了连接方式和连接类型
    • 对每一次请求/响应建立并拆除一次连接，所以被称为：瞬时协议，针对速度和效率，没有太多的考虑
    • 特点是简单、易于管理，因为符合了大家的需要
了解本专栏 订阅专栏 解锁全文 超级会员免费看
enjoy编程
关注
专栏目录
订阅专栏
网络安全系列-V: Scapy基础--常用函数整理
penriver的博客
03-25 3277
scapy是python写的一个功能强大的交互式数据包处理程序，可用来发送、嗅探、解析和伪造网络数据包，常常被用到网络攻击和测试中。 本文从五个类别讲解scapy的常用函数，并给出使用示例。
网络安全系列-IV: Scapy之局域网活动主机ARP扫描器
penriver的博客
03-25 2190
对直连设备进行PING扫描可能实用性很差，因为现在的网络设备的防水墙默认禁止PING功能。但是对直连设备进行ARP扫描是非常实用的，每一个网络设备都会对ARP请求进行回应。 本文讲述基于scapy，如何针对网络设备进行ARP扫描，如何嗅探ARP流量包，如何查看ARP包的详细内容。
用scapy解析不同层的数据，包括http
jjonger的博客
07-29 1万+
需求 用scapy解析每个层需要的数据 但是有一个问题是不支持http的，解决方法是安装scapy-http，具体效果请参考这里 实现完整代码： #!/usr/bin/env python try: import scapy.all as scapy except ImportError: import scapy try: # This import works...
【Scapy】使用Python的Scapy包对Wirshark捕获的Http数据包进行解析（格式输出）
Troms_的博客
07-05 1592
通过Anaconda安装scapy pip install scapy-http Python源码如下，实现功能： 1）读取本地pcap文件（文件内容为Wirshark捕获的数据二进制流）； 2）通过scapy将二进制数据流解析为有结构的paket包； 3）输出Http数据报的头部信息 #!/usr/bin/env python try: import scapy.all as scapy except ImportError: import scapy try: # T.
【使用 Python 的 Scapy 库解析网络数据包的一般步骤】
最新发布
weixin_45498884的博客
08-31 452
请根据实际需求调整和扩展这些代码，以解析你所提供的网络数据包。注意，具体的解析方式取决于数据包的类型和内容。如果你的数据包包含其他特定的协议层或字段，需要相应地调整代码来提取和分析这些信息。请注意，捕获网络数据包可能需要管理员权限，并且在某些情况下可能受到网络环境和权限的限制。同时，确保你的行为是合法的，并遵守相关的法律法规和网络使用政策。是一个功能强大的网络数据包处理库，可以进行各种复杂的网络数据包分析和处理操作。你可以根据自己的具体需求进一步调整代码。这将显示数据包的详细信息，包括每一层的字段值。
用scapy解析出pcap文件的http报文
热门推荐
Arion的笔记
03-20 1万+
p.show函数可以分层次打印pcap文件的内容 例程序1：#encoding=utf-8 import scapy.all as scapy ''' try: # This import works from the project directory import scapy_http.http except ImportError: # If you installe
scapy 分析http数据包报头
zhuyf0522的博客
12-16 4705
还有一个包，好像是叫scapy-http,不过我没用，我觉得scapy已经够用了。 当你用tcpdump抓到数据包后，以下为一部分代码： packet_list = rdpcap(pcap_file) for packet in packet_list: http_header = bytes.decode(packet['Raw'].load).split('\r\n') ...
使用Scapy框架分析HTTP流量
Merlin's Engineering Blog
06-03 699
网络流量分析是网络安全和管理中的一个重要部分。通过分析网络流量，我们可以检测异常行为、诊断网络问题以及提升网络性能。本文将介绍如何使用Scapy框架分析HTTP流量。我们将从tcpdump导出的PCAP文件中提取HTTP流量，并进行简单的分析。
django-scapy:使用Django和Scapy的基于Web的网络协议分析器
05-17
使用Django和Scapy的基于Web的网络协议分析器 这是一个在制品。 目前仅支持python3。 快速安装： 克隆仓库 创建一个Postgres DB Scapy 创建一个dbuser：createuser scapy -s -P（也传递scapy） 为项目创建一个...
Scapy-Pentest:Scapy 渗透测试脚本
06-03
总的来说，Scapy-Pentest 项目为渗透测试提供了一套强大的工具集，通过利用 Scapy 的强大功能，可以有效地进行网络扫描、漏洞探测和安全评估。然而，使用这些工具需要谨慎，因为不恰当的使用可能导致法律问题和安全...
scapy-icap:scapy 的 ICAP1.0 协议实现（从 invernizzi 的 scapy-http 复制代码）
06-08
scapy-icap scapy 的 ICAP/1.0 协议实现（从 invernizzi 的 scapy-http 复制代码） 用法 [root@user ~]$ scapy WARNING: No route found for IPv6 destination :: (no default route?) Welcome to Scapy (2.2.0-...
python解析http数据包_python解析pcap文件中的http数据包
weixin_39816027的博客
12-03 360
使用scapy、scapy_http就可以方便的对pcap包中的http数据包进行解析scapy_http可以在https://github.com/invernizzi/scapy-http下载，该地址下也给出了简单的示例程序，按照此示例程序我修改了一个输出pcap包中http包的源目的地址、payload的小程序，如下所示：其中，p为数据包，scapy_http将其分为：Ethernet-&g...
利用scapy模拟发包+读取HTTP
gogoytgo的博客
06-23 1361
在实际生产中，有些会碰到奇怪的数据包，导致各类异常。现场实施人员抓包回来后，我们希望在办公室内模拟重现，分析解决这些问题。因此，用scapy来解决这些问题是最方便的。官网地址可以官网直接下载整合包，适合便携，也可以 Python 2.7或者3.X都可以下面就是一个读取文件，模拟发包到127.0.0.1:40002的例子。还附带了模拟丢包的场景（被注释掉的那些）。 需要注意，因为比较偷懒，假设包里已经预先处理好了，都是需要发送的UDP数据了。 3 RTP去重 类似的，有时候因为抓的any，如果是bond的网卡
python使用scapy抓取http报文
蛐蛐的博客
07-23 7383
原始的Scapy对http抓包的支持不够友好，数据包的分割只能到TCP级别，需要编码将TCP包合并为HTTP数据包，操作起来很不方便，这里需要使用一个scapy_http包来支持http的解包 from scapy.all import * import scapy_http.http def printPacket(packet): if packet.haslayer('HTTP'): print("============================")
Scapy模拟网络包和解析pcap包数据
Delphinidae
04-24 822
from scapy.all import * #模拟udp协议，发送5个udp包，data部分为11,02,33 data = struct.pack('=BHI', 11,02,33) pkt = IP(src='192.168.1.81', dst='192.168.1.10')/UDP(sport=12345,dport=5555)/data send(pkt, inter=1, cou...
Scapy 解析 pcap 文件从HTTP流量中提取图片
09-17 3032
​ 通常我在网络嗅探与数据包分析中，使用 Wireshark 就可以很方便地浏览 pcap 文件的内容。但当捕获得流量很大或数据包特征不太明显，再或者数据包特征已确定，要从中进一步分析（提取）流量。以往采用人工方式可以说是种恶梦。幸运的是 Philippe Biondi 为 Python 开发的数据包处理库Scapy以精巧和令人惊叹，一两行代码就能解决上述问题（功能远远不止如此）。这里我会演示如何借助 Scapy 的 pcap 数据处理能力，从嗅探到的 HTTP 流量中提取图片。
HTTP GET packet sniffer in Scapy
WHACKW的专栏
11-12 1449
#!/usr/bin/python from scapy.all import * def http_header(packet): http_packet=str(packet) if http_packet.find('GET'): return GET_print(packet) def GET_print(packet1)
python scapy抓取http报文内容
skytiger0419的博客
02-28 1万+
一、使用scapy，简单的用来抓取http相关报文 #coding=utf-8 import scapy.all as scapy from scapy.layers.http import HTTPRequest, HTTPResponse, HTTP import json # pcap_file = r'C:\Users\cmcc\Desktop\test.pcap' pcap_fi...
Scapy构造http协议pcap
qq_42067124的博客
04-14 1467
通过python 的scapy库来快速批量构造http的pcap。
"实验9 网络安全2：Scapy的使用及实验环境要求
总之，本次实验是一次很有意义的网络安全实践，通过使用Scapy工具，我们深入了解了网络协议和数据包的生成、发送和分析过程。相信在今后的学习和工作中，我们能够充分发挥这些技能，做出更多的贡献。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

enjoy编程

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值