Python 协议攻击脚本(二): Mac泛洪Mac_flood

最新推荐文章于 2024-08-21 05:45:00 发布

酉酉囧

最新推荐文章于 2024-08-21 05:45:00 发布

阅读量1.3k

点赞数 1

分类专栏： Pyhton 文章标签： scapy python

本文链接：https://blog.csdn.net/qq_41725312/article/details/89519413

版权

本文介绍了Python利用Scapy库进行Mac泛洪攻击的概念，解释了交换机MAC地址表的学习机制以及攻击者如何通过填充MAC表进行嗅探。内容包括数据包分析，展示了如何使用Scapy构建和发送数据包，以及如何使用Wireshark进行网络嗅探。最后，给出了一个初步的Python脚本，并讨论了提高发包速度的优化方法。

摘要由CSDN通过智能技术生成

Mac泛洪

交换机中存在着一张记录着MAC地址的表，为了完成数据的快速转发，该表具有自动学习机制；泛洪攻击即是攻击者利用这种学习机制不断发送不同的MAC地址给交换机，充满整个MAC表，此时交换机只能进行数据广播，攻击者凭此嗅探到信息。

数据包分析

我们知道了利用Scapy来构建包并发送,现在我们可以

利用dsniff套件中的macof来进行抓包

网络嗅探DSNIFF套件的使用

启动macof

# macof    //Ctrl+C 停止

mark

Wireshark进行抓包

最好在没有互联网的网络中,避免过多干扰,虚拟机可用主机模式

mark

可以看到由两个协议构成,以太网协议和IP协议Ether()/IP()

>>> Ether()/IP()
<Ether  type=0x800 |<IP  |>>
>>> ls(Ether)
dst        : DestMACField                        = (None)
src        : SourceMACField                      = (None)
type       : XShortEnumField                     = (36864)
>>> ls(IP)
version    : BitField (4 bits)                   = (4)
ihl        : BitField (4 bits)                   = (None