基于Python3的Scapy构造DNS报文

最新推荐文章于 2024-03-29 16:46:55 发布
最新推荐文章于 2024-03-29 16:46:55 发布
阅读量1.3k 收藏 3
点赞数 2
分类专栏： Python 文章标签： Scapy DNS Python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_27071221/article/details/133964320
版权

一：DNS协议

        DNS（Domain Name System）协议是计算机网络中的一种基础协议，它用于将域名（如www.baidu.com）转换为IP地址（如192.168.0.1），从而实现计算机之间的通信。

        DNS 分为查询请求和查询响应，请求和响应的报文结构基本相同。DNS 报文格式如图所示

        上图中显示了 DNS 的报文格式。其中，事务 ID、标志、问题计数、回答资源记录数、权威名称服务器计数、附加资源记录数这 6 个字段是DNS的报文首部，共 12 个字节。
        整个 DNS 格式主要分为 3 部分内容，即基础结构部分、问题部分、资源记录部分。下面将详细地介绍每部分的内容及含义。

基础结构部分

DNS 报文的基础结构部分指的是报文首部，如图所示。
 

该部分中每个字段含义如下。

  • 事务 ID：DNS 报文的 ID 标识。对于请求报文和其对应的应答报文，该字段的值是相同的。通过它可以区分 DNS 应答报文是对哪个请求进行响应的。
  • 标志：DNS 报文中的标志字段。
  • 问题计数：DNS 查询请求的数目。
  • 回答资源记录数：DNS 响应的数目。
  • 权威名称服务器计数：权威名称服务器的数目。
  • 附加资源记录数：额外的记录数目（权威名称服务器对应 IP 地址的数目）。


基础结构部分中的标志字段又分为若干个字段，如图所示。
 

标志字段中每个字段的含义如下：

  • QR（Response）：查询请求/响应的标志信息。查询请求时，值为 0；响应时，值为 1。
  • Opcode：操作码。其中，0 表示标准查询；1 表示反向查询；2 表示服务器状态请求。
  • AA（Authoritative）：授权应答，该字段在响应报文中有效。值为 1 时，表示名称服务器是权威服务器；值为 0 时，表示不是权威服务器。
  • TC（Truncated）：表示是否被截断。值为 1 时，表示响应已超过 512 字节并已被截断，只返回前 512 个字节。
  • RD（Recursion Desired）：期望递归。该字段能在一个查询中设置，并在响应中返回。该标志告诉名称服务器必须处理这个查询，这种方式被称为一个递归查询。如果该位为 0，且被请求的名称服务器没有一个授权回答，它将返回一个能解答该查询的其他名称服务器列表。这种方式被称为迭代查询。
  • RA（Recursion Available）：可用递归。该字段只出现在响应报文中。当值为 1 时，表示服务器支持递归查询。
  • Z：保留字段，在所有的请求和应答报文中，它的值必须为 0。
  • rcode（Reply code）：返回码字段，表示响应的差错状态。当值为 0 时，表示没有错误；当值为 1 时，表示报文格式错误（Format error），服务器不能理解请求的报文；当值为 2 时，表示域名服务器失败（Server failure），因为服务器的原因导致没办法处理这个请求；当值为 3 时，表示名字错误（Name Error），只有对授权域名解析服务器有意义，指出解析的域名不存在；当值为 4 时，表示查询类型不支持（Not Implemented），即域名服务器不支持查询类型；当值为 5 时，表示拒绝（Refused），一般是服务器由于设置的策略拒绝给出应答，如服务器不希望对某些请求者给出应答。

问题部分

问题部分指的是报文格式中查询问题区域（Queries）部分。该部分是用来显示 DNS 查询请求的问题，通常只有一个问题。该部分包含正在进行的查询信息，包含查询名（被查询主机名字）、查询类型、查询类。

问题部分格式如图所示。
 

该部分中每个字段含义如下：

  • 查询名：一般为要查询的域名，有时也会是 IP 地址，用于反向查询。
  • 查询类型：DNS 查询请求的资源类型。通常查询类型为 A 类型，表示由域名获取对应的 IP 地址。
  • 查询类：地址类型，通常为互联网地址，值为 1。

资源记录部分

资源记录部分是指 DNS 报文格式中的最后三个字段，包括回答问题区域字段、权威名称服务器区域字段、附加信息区域字段。这三个字段均采用一种称为资源记录的格式，格式如图所示。
 

资源记录格式中每个字段含义如下：

  • 域名：DNS 请求的域名。
  • 类型：资源记录的类型，与问题部分中的查询类型值是一样的。
  • 类：地址类型，与问题部分中的查询类值是一样的。
  • 生存时间：以秒为单位，表示资源记录的生命周期，一般用于当地址解析程序取出资源记录后决定保存及使用缓存数据的时间。它同时也可以表明该资源记录的稳定程度，稳定的信息会被分配一个很大的值。
  • 资源数据长度：资源数据的长度。
  • 资源数据：表示按查询段要求返回的相关资源记录的数据。

资源记录部分只有在 DNS 响应包中才会出现。下面通过 DNS 响应包来进一步了解资源记录部分的字段信息。

二：构造DNS报文

        scapy具有强大的报文构造能力和修改能力，我们一般定制化DNS报文都是修改DNS请求里的域名和响应里的IP地址。最方便的方法就是基于一个现有的DNS请求和响应报文去修改我们目标字段。

        我们可以先看看scapy解析dns的能力

 scapy解析请求和响应

###[ DNS ]### 
  id        = 49586
  qr        = 1
  opcode    = QUERY
  aa        = 0
  tc        = 0
  rd        = 1
  ra        = 1
  z         = 0
  ad        = 0
  cd        = 0
  rcode     = ok
  qdcount   = 1
  ancount   = 23
  nscount   = 2
  arcount   = 0
  \qd        \
   |###[ DNS Question Record ]### 
   |  qname     = 'upload-z1.qbox.me.'
   |  qtype     = A
   |  qclass    = IN
  \an        \
   |###[ DNS Resource Record ]### 
   |  rrname    = 'upload-z1.qbox.me.'
   |  type      = CNAME
   |  rclass    = IN
   |  ttl       = 516
   |  rdlen     = None
   |  rdata     = 'upload-z1.clouddn.com.'
   |###[ DNS Resource Record ]### 
   |  rrname    = 'upload-z1.clouddn.com.'
   |  type      = CNAME
   |  rclass    = IN
   |  ttl       = 80
   |  rdlen     = None
   |  rdata     = 'upload-z1-oss.clouddn.com.'
   |###[ DNS Resource Record ]### 
   |  rrname    = 'upload-z1-oss.clouddn.com.'
   |  type      = CNAME
   |  rclass    = IN
   |  ttl       = 54
   |  rdlen     = None
   |  rdata     = 'bc-gate-up.qiniu.com.'
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.121
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.33
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.13.229.82
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.13.229.81
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.13.229.68
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.13.229.74
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.20
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.13.229.73
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.19
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.122
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.23
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.21
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.13.229.78
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.123
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.18
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.22
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.13.229.75
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.13.229.80
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.25
   |###[ DNS Resource Record ]### 
   |  rrname    = 'bc-gate-up.qiniu.com.'
   |  type      = A
   |  rclass    = IN
   |  ttl       = 104
   |  rdlen     = None
   |  rdata     = 111.31.48.24
  \ns        \
   |###[ DNS Resource Record ]### 
   |  rrname    = 'qiniu.com.'
   |  type      = NS
   |  rclass    = IN
   |  ttl       = 78188
   |  rdlen     = None
   |  rdata     = 'ns3.dnsv5.com.'
   |###[ DNS Resource Record ]### 
   |  rrname    = 'qiniu.com.'
   |  type      = NS
   |  rclass    = IN
   |  ttl       = 78188
   |  rdlen     = None
   |  rdata     = 'ns4.dnsv5.com.'
  ar        = None

[Finished in 2.3s]

 可以看到scapy具备完整的DNS解析能力，那我们的目标就是利用scapy的解析能力去修改我们的目标字段，另外修改目标字段后报文的各种校验和也需要重新计算。

        下面给出完整的构造DNS报文的代码

def dnsPcapProc(self):
        savefile = 'dns_'+ datetime.now().strftime("%H%M%S") + '.pcap'
        srcpcap = rdpcap(self.dnsPcapFilePath)
        srcpcap[1][DNS].show2()
        oriDomainLen = len(srcpcap[0][DNS].fields['qd'].fields['qname'])
        diff = len(self.dnsDomainInputEntry)+1 - oriDomainLen

        oriIPLen = srcpcap[0][IP].len
        oriUDPLen = srcpcap[0][UDP].len
        srcpcap[0][IP].len = oriIPLen + diff
        srcpcap[0][UDP].len = oriUDPLen + diff
        
        srcpcap[0][DNS].fields['qd'].fields['qname'] = self.dnsDomainInputEntry.encode("utf-8")
        
        try:
            del srcpcap[0][IP].len
            del srcpcap[0][IP].chksum
        except:
            srcpcap[0][DNS].fields['qd'].fields['qtype'] = 28
            del srcpcap[0][IPv6].plen
            del srcpcap[0][IPv6].chksum
            flg =6
        
        del srcpcap[0][UDP].len
        del srcpcap[0][UDP].chksum

        
        srcpcap[0][IP].len = oriIPLen + diff
        srcpcap[0][UDP].len = oriUDPLen + diff

        ip_list = list()

        ip_list.append(self.dnsIPInputEntry)

        srcpcap[1][UDP].payload.ancount = len(ip_list)
        srcpcap[1][UDP].payload.qd.qname =  self.dnsDomainInputEntry.encode("utf-8")
        dns_anser_as_ord = []
        for ip in ip_list:
            ipstr,flg = self.ipstr_trans2_hexlist(ip)
            if flg == 4:
                dns_anser_as_ord += [0xc0, 0x0c, 0x00, 0x01, 0x00, 0x01, 0x00, 0x00, 0x1c, 0x20, 0x00, 0x04]
            else:
                dns_anser_as_ord += [0xc0, 0x0c, 0x00, 0x1c, 0x00, 0x01, 0x00, 0x00, 0x1c, 0x20, 0x00, 0x10]
            dns_anser_as_ord += ipstr

        hexByteOri = "".join(["%02x" % c for c in dns_anser_as_ord]).encode("utf-8")
        hexByte = binascii.a2b_hex(hexByteOri)

        srcpcap[1][UDP].payload.an = hexByte
        try:
            del srcpcap[1][IP].len
            del srcpcap[1][IP].chksum
        except:
            del srcpcap[1][IPv6].plen
            del srcpcap[1][IPv6].chksum

        del srcpcap[1][UDP].len
        del srcpcap[1][UDP].chksum
        #srcpcap[0].show2()
        #wrpcap(savefile, srcpcap)
        pktdump = PcapWriter(savefile, append=True, sync=True)
        ether_layer = srcpcap[0]['Ether']
        newpcap = Ether(src=ether_layer.src, dst=ether_layer.dst) / srcpcap[0].getlayer('IP')
        newpcap2 = Ether(src=ether_layer.dst, dst=ether_layer.src) / srcpcap[1].getlayer('IP')
        pktdump.write(newpcap)
        pktdump.write(newpcap2)
ftzchina
关注
专栏目录
Pcap数据包构造分析利器之scapy命令行
村中少年的专栏
01-23 1982
Pcap数据包构造分析利器之scapy命令行的简介
scapy IPv6 NS NA报文构造
weixin_30832405的博客
02-15 2512
NS 报文构造： 1 #! /bin/python 2 3 from scapy.all import * 4 5 a=IPv6(src='2a01:4f8:161:5300::40', dst='ff02::1:ff00:1') 6 b=ICMPv6ND_NS(tgt='2a01:4f8:161:5300::1') 7 c=ICMPv6NDOptSrcLLAddr(lladd...
Python 使用Scapy操作DNS流量
CSDN
10-07 7709
通常一个DNS数据包，客户端发送DNSQR请求包，服务器发送DNSRR响应包。一个DNSQR包含有查询的名称qname、查询的类型qtype、查询的类别qclass。一个DNSRR包含有资源记录名名称rrname、类型type、资源记录类别rtype、TTL等等。流量，解析DNSRR的数据包，提取分别含有查询的域名和对应的IP的rrname和rdata变量。这里只检查服务器53端口的数据包，DNS数据包有个rcode字段，当其值为3时表示域名不存在。
利用python+scapy抓取DNS数据包
01-04
程序只会抓取DNS数据包。不会去抓取其他类型的数据包！
python构造IP报文
热门推荐
神棍之路
01-26 7万+
import socket import sys import time import struct HOST, PORT = "10.60.66.66", 10086 def make_forward_iphdr(source_ip = '1.0.0.1', dest_ip = '2.0.0.2', proto = socket.IPPROTO_UDP) : # ip header
python安装使用教程-Python3+Scapy安装使用教程
weixin_37988176的博客
10-30 550
一、说明之前写DoS程序的时候（见"拒绝服务（DoS）理解、防御与实现"），数据包完全是自己构造的，这其中的难处一是要清楚各层协议的字段、字段长度、字段是数值还是字符、大头还是小头，二是计算校验和。整个过程比较痛苦。其实构造DoS数据包，我们经常只是想伪造一下源IP等少数字段，而事实上大量时间花在其他大多数不想关心的字段的构造上。在查找资料过程中发现很多DoS程序直接使用一个&...
scapy python中文手册_一起学python（7）如何用python构造报文？
weixin_39611765的博客
12-08 693
网络工程师这一行，理解报文封装过程是很重要的一步，对我们来说，报文是很抽象的内容，所以我们需要借助一些工具(如wireshark)去抓包并且使用其自带的模板将二进制信息转换成我们能读懂的信息。但是我们该如何自己制作报文并且将它发送出去呢？这就需要借助一些计算机语言来实现了。在python中，有现成的scapy库能帮我们实现这一需求，scapy能封装、发送、捕获、读...
用python的Scapy库构造报文
最新发布
qq_46075386的博客
03-29 1713
导入scapy库中所有功能，使得可以使用scapy中各种工具和类或者-从Scapy库中导入了Ether类和wrpcap函数。Ether类用于创建以太网帧，而wrpcap函数用于将数据包写入PCAP文件p 是一个变量，用于存储创建的以太网帧对象。Ether 是Scapy中用于创建以太网帧的类。这行代码会在控制台输出p的详细信息，包括以太网帧的头部和尾部（如果存在）。-这段代码将p这个以太网帧对象保存到名为p.pcap的文件中。的第一个参数是文件名，第二个参数是。
python2.7的scapy安装以及报文分析
wendy的博客
12-18 5310
1、scapy的安装(1)安装python2.7（已经安装的不需要安装）(2)安装Npcap(没有32位64位的分别)(3)安装pyreadline,pip install pyreadline(4)用命令行进入scapy-master目录，python setup.py install就可以啦(5)测试安装成功import sys  import struct  from scapy.all i...
python构造IP报文实例
09-16
主要介绍了python构造IP报文实例，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
使用python构造报文踩过的坑1
Rookie_test的博客
03-31 798
运行程序时报如下错误：SyntaxError: from future imports must occur at the beginning of the file 解决办法，找到最后一行错误文件，然后将from future import …这段语句放在代码块最前面即可。原先文件的书写： 修改后的书写： 也就是说，即使前面是注释掉的一些文字也不行 再次运行看看效果： 完美，perfect！！！ ...
python 使用scapy编写DNS Fuzzer
aodiyi6351的博客
05-15 249
1. 描写叙述 　　使用scapy库，编写一个DNS Fuzzer工具，并測试。在这之前。先说明一下DNS协议请求包是封装在IP包中的UDP包（有些情况也可使用TCP）中。且UDP的端口为53。进入scapy。查看一下UDP和DNS包的封装情况。 　　 2. 代码演示样例 　　代码中，我们须要对输入的IP地址做合法性校验。这须要用到netaddr中的val...
50行Python代码输出各种网络协议报文结构的纯文本表格图
chengxuyuanyonghu的专栏
11-13 1868
经常与TCP/IP协议族打交道，免不了要画各种协议报文的纯文本结构图。为何需要纯文本结构图？想想在工程的源代码中，您能贴张jpeg或png的图片上去？      示范代码以输出 IP 包头为例， 使用python 2.7 编写（Python 3 应该也能运行）。本程序还可以用来画类似结构的表格图，再次抛砖引玉，欢迎大家使用交流。 代码 [python] vie
Python中的Scapy初探之四--DNS中毒
txyj08的专栏
08-28 2190
原文地址：Python中的Scapy初探之四--DNS中毒作者：小牛牛 今天做了ARP缓存中毒，又看到了DNS中毒，觉得比较新鲜。Scapy还真不是盖的 简单来说，DNS中毒就是自己做一个应答的DNS包，发送给客户端，这样，客户端就中毒了，因为不管发出什么DNS请求解析，得到的都是伪装的DNS应答包，这样就什么都访问不了鸟，这个做起来也非常的简单 Scapy里面有一个工具，就
python - scapy - dns sniffer / posioning
Nixawk
05-23 1万+
How to parse dns request and response ? Scapy is a powerful tool, and it can help us for dns detail.#!/usr/bin/env python # -*- coding: utf8 -*-""" execte demo py with root privilege, and finish double
Python3+Scapy安装使用教程
隔壁王叔的博客
10-16 1856
Python3+Scapy安装使用教程
python3安装scapy库_Python库Scapy 3
weixin_39789646的博客
12-05 425
1、Scapy库用于DNS查询使用Scapy，最重要的是熟悉每种协议的报文结构，以下是构造DNS报文，进行针对“www.baidu.com”的DNS查询from scapy.all import *p=DNS(rd=1, qd=DNSQR(qname='www.baidu.com'))sr(IP(dst='输入DNS服务器IP地址')/UDP(dport=53)/p)ans, unans=_if ...
python scapy构造vlan报文
09-13
你可以使用Scapy库来构造VLAN报文。首先，你需要导入Scapy库： ```python from scapy.all import * ``` 然后，你可以使用Ether()函数来创建以太网帧，并设置VLAN标签。例如，下面的代码创建了一个VLAN ID为100的VLAN报文： ```python pkt = Ether()/Dot1Q(vlan=100) ``` 在这个例子中，我们使用了Ether()函数创建了一个以太网帧，并使用了Dot1Q()函数设置VLAN标签。你可以根据需要更改VLAN ID。 接下来，你可以继续构造其他报文的字段。例如，如果你想添加一个IP数据包，可以使用IP()函数： ```python pkt = pkt/IP(src="192.168.1.1", dst="192.168.1.2") ``` 这里的pkt变量是之前创建的带有VLAN标签的以太网帧。然后，我们使用IP()函数创建了一个IP数据包，并指定了源IP和目标IP。 最后，你可以使用send()函数发送构造好的报文： ```python send(pkt) ``` 这样就可以发送构造好的VLAN报文了。当然，你还可以根据需要添加其他报文字段，例如TCP、UDP等。这里只是一个简单的示例，希望对你有所帮助！
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ftzchina

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值