scapy基本使用
scapy模块
from scapy.all import * //来自scapy.all文件,导入所有函数
python交互模式中:ls()=Ether、IP、ICMP、TCP、UDP、ARP 等等,查看可以配置的参数
1.构建包:不同层之间用/分隔(常用)
Ether = Ether(src=“源mac”,dst=“目的mac”) //以太网层 = 二层
IP = IP(src=“源ip”,dst=“目的ip或者URL”) //IP层 = 三层
XY = ICMP()、TCP()、UDP() [都可以用dport=目的端口,sport=源端口]//协议封装在IP层
ARP = ARP(hwsrc=‘二层源mac’,psrc=‘三层源IP’,hwdst=‘二层目的mac’,pdst=‘三层目的IP’) SJ = padding(load=‘x’*8) //数据位,填充 x乘8个
RandMAC() 任意MAC地址
RandIP() 任意IP地址
构建二层包:(以Ether层开头)
如:pkt=Ether/IP/ARP
构建三层包:(以IP层开头)
如:pkt=IP/XY/SJ
2.只发送
二层:sendp() //给定网卡接口
三层:send() //自动根据路由表进行路由发送
如发二层包:
sendp(pkt,iface=“eth0”,loop=1,inter=1 )
参数:
pkt 构建包的变量
iface=“eth0” 选择网卡为eth0
loop=1 循环发送
inter=1 每隔1秒发送
timeout=1 超时1秒就丢弃,实际时间看程序处理能力而定
3.发送并返回
二层:
srp() //发送包, 返回答复和没有答复的包的数量
srp1() //发送包, 返回只答复或者发送的包的详细信息| .参数,显示这个参数的返回数据
三层:
sr( ) //发送包, 返回答复和没有答复的包的数量
sr1( ) //发送包, 返回只答复或者发送的包的详细信息|.参数,显示这个参数的返回数据
如二层发收包:
srp1(pkt,timeout=1,verbose=0 )
参数:
pkt 构建包的变量
timeout=1 超时1秒就丢弃s,实际时间看程序处理能力而定
verbose=0 不显示详细信息
教程中的包构造方法:
srp(Ether(src=localmac,dst=‘FF:FF:FF:FF:FF:FF’)/ARP(op=1,hwsrc=localmac,hwdst=‘00:00:00:00:00:00’ , psrc=localip,pdst=ip_address),iface=ifname,verbose=False )
Scapy 常用函数说明
Ether() , IP() , TCP()
分别用于构造以太帧,IP数据报,TCP报文
raw()可以使报文以byte的形式打出来