Python 协议攻击脚本(四): ARP扫描

最新推荐文章于 2024-08-01 08:41:55 发布

酉酉囧

最新推荐文章于 2024-08-01 08:41:55 发布

阅读量741

点赞数

分类专栏： Pyhton 文章标签： arp python scapy

本文链接：https://blog.csdn.net/qq_41725312/article/details/89600559

版权

本文介绍了如何利用Python的Scapy库进行ARP协议扫描。首先讲解了ARP协议的基础知识，包括其操作类型如ARP请求和应答。接着，通过分析数据包，展示了在ping局域网地址时ARP请求和响应的过程。最后，详细阐述了如何编写Scapy脚本实现ARP请求和应答，包括代码示例及运行结果。

摘要由CSDN通过智能技术生成

文章目录

ARP协议

地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；

操作类型:

1 ARP请求
2 ARP应答
3 RARP请求
4 RARP应答

数据包分析

ping局域网中的一个地址

mark

抓包,可以看到在寻找10.35.68.1是谁,并做出了答复

mark

封装为Ether/ARP

Ether

源MAC为本机MAC
目的MAC为广播地址ff:ff:ff:ff:ff:ff(ARP特性)

ARP:

op为1(ARP请求)
源MAC和源IP为本机MAC和本机IP
目的MAC和目的IP为00:00:00:00:00:00和目标机IP,

答复包

mark

ARP:

获取到10.35.68.1的MAC并判断它存活
op为2(ARP答复)

编写脚本

1.Scapy中ARP的请求和答复

>>> ls(ARP)
hwtype     : XShortField                         = (1)
ptype      : XShortEnumField                     = (2048)
hwlen      : FieldLenField                       = (None)
plen       : FieldLenField                       = (None)
op         : ShortEnumField                      = (1)
hwsrc      : MultipleTypeField                   = (None)
psrc       : MultipleTypeField                   = (None)
hwdst      : MultipleTypeField                   = (None)
pdst       : MultipleTypeField                   = (None)
>>> arp = (Ether(dst='FF:FF:FF:FF:FF:FF')/ARP(op=1, pdst