Scapy 网络数据包构建

wespten

已于 2022-07-20 21:30:09 修改

阅读量2.7k

点赞数 3

分类专栏：网络协议栈网络设备 5G 物联网网络工具开发文章标签：网络

于 2022-06-20 15:28:13 首次发布

本文链接：https://blog.csdn.net/qq_35029061/article/details/125315218

版权

网络协议栈网络设备 5G 物联网网络工具开发专栏收录该内容

230 篇文章 95 订阅 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Scapy库的使用，包括基本操作、模块中的函数、实例及数据包分析。Scapy是一个强大的Python数据包处理程序，可创建、发送、解析和伪造网络报文，适用于网络安全和网络分析。文章展示了如何构建IP、TCP和HTTP数据包，以及使用Sr()、Sr1()和Srp()等函数进行发送和接收。此外，还涵盖了数据包的过滤、嗅探和端口扫描等高级功能。

摘要由CSDN通过智能技术生成

随着Python越来越流行，在安全领域的用途也越来越多。比如可以用requests 模块撰写进行Web请求工具；用sockets编写TCP网络通讯程序；解析和生成字节流可以使用struct模块。而要解析和处理网络包在网络安全领域更加普遍，时常我们会使用tcpdump和wireshark（tshark）。但是如果要自己写程序进行处理，则需要更灵活的语言包（库），这就是本文要介绍的Scapy。

Scapy是一个强大的，用Python编写的交互式数据包处理程序，它能让用户发送、嗅探、解析，以及伪造网络报文，从而用来侦测、扫描和向网络发动攻击。Scapy可以轻松地处理扫描(scanning)、路由跟踪(tracerouting)、探测(probing)、单元测试(unit tests)、攻击(attacks)和发现网络(network discorvery)之类的传统任务。它可以代替hping,arpspoof,arp-sk,arping,p0f 甚至是部分的Nmap,tcpdump和tshark 的功能。

Scapy提供了和Python一样的交互式命令行。Scapy可以作为Python的一个模块存在，但是Scapy本身就是一个可以运行的工具，它自己具备一个独立的运行环境，因而可以不在Python环境下运行。