Scapy常用操作和命令(2)

最新推荐文章于 2023-05-30 11:17:52 发布
最新推荐文章于 2023-05-30 11:17:52 发布
阅读量3.4k 收藏 7
点赞数 88
分类专栏： 计算机网络 文章标签： Scapy 命令 操作 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qwertyupoiuytr/article/details/54674511
版权


send方法用来在3层发送报文

>>> send(IP(dst="1.2.3.4")/ICMP())

.

Sent 1 packets.

使用loop参数循环发送（Ctrl+C终止），inter表示发送时间间隔

>>> send(IP()/ICMP(),loop=1,inter=0.5)

......^C

Sent 6 packets.

 

sendp方法用来在2层发送报文

>>> sendp(Ether()/IP(dst="1.2.3.4",ttl=(1,4)), iface="eth1")

....

Sent 4 packets.

>>> sendp("I'm travelling on Ethernet", iface="eth1", loop=1, inter=0.2)

................^C

Sent 16 packets.

 

sr1方法在3层发送报文并返回第一个响应报文

>>> ans=sr1(IP()/ICMP())

Begin emission:

Finished to send 1 packets.

....................................................................................................^C

Received 100 packets, got 0 answers, remaining 1 packets

>>> ans=sr1(IP(dst="www.baidu.com")/ICMP())

Begin emission:

....Finished to send 1 packets.

..*

Received 7 packets, got 1 answers, remaining 0 packets

 

sr方法在3层发送报文并返回所有响应报文

>>> ans, unans=sr(IP(dst="www.baidu.com", src="172.31.100.0/24")/ICMP())

Begin emission:

......................................................................................................................................................................................................................................................................................................*..................................................................*.....................................................................................................................Finished to send 256 packets.

...........................................................................................................................................................................................................................................^C

Received 714 packets, got 2 answers, remaining 254 packets

>>> ans

<Results: TCP:0 UDP:0 ICMP:2 Other:0>

>>> unans

<Unanswered: TCP:0 UDP:0 ICMP:254 Other:0>

 

srp和srp1方法为sr和sr1方法对应的2层方法

>>> ans, unans=srp(Ether()/IP(dst="www.baidu.com", src="172.31.100.0/24")/ICMP())

.Begin emission:

.......................................................................................................................................................................................................................................................*..Finished to send 256 packets.

.............................................................................................................................................................................................................................................................................................................................^C

Received 568 packets, got 1 answers, remaining 255 packets

 

srloop方法循环发送3层报文并打印结果

>>> ans, unans=srloop(IP(dst="www.baidu.com")/ICMP())

RECV 1: IP / ICMP 119.75.218.70 > 172.31.100.222 echo-reply 0 / Padding

RECV 1: IP / ICMP 119.75.218.70 > 172.31.100.222 echo-reply 0 / Padding

RECV 1: IP / ICMP 119.75.218.70 > 172.31.100.222 echo-reply 0 / Padding

RECV 1: IP / ICMP 119.75.218.70 > 172.31.100.222 echo-reply 0 / Padding

RECV 1: IP / ICMP 119.75.218.70 > 172.31.100.222 echo-reply 0 / Padding

RECV 1: IP / ICMP 119.75.218.70 > 172.31.100.222 echo-reply 0 / Padding

RECV 1: IP / ICMP 119.75.218.70 > 172.31.100.222 echo-reply 0 / Padding

RECV 1: IP / ICMP 119.75.218.70 > 172.31.100.222 echo-reply 0 / Padding

^C       

Sent 8 packets, received 8 packets. 100.0% hits.

>>> ans

<Results: TCP:0 UDP:0 ICMP:8 Other:0>

 

srploop方法循环发送2层报文并打印结果

>>> ans, unans=srloop(Ether()/IP(dst="www.baidu.com")/ICMP())

WARNING: Mac address to reach destination not found. Using broadcast.

fail 1: Ether / IP / ICMP 172.31.100.222 > 119.75.217.109 echo-request 0

WARNING: Mac address to reach destination not found. Using broadcast.

fail 1: Ether / IP / ICMP 172.31.100.222 > 119.75.217.109 echo-request 0

WARNING: Mac address to reach destination not found. Using broadcast.

fail 1: Ether / IP / ICMP 172.31.100.222 > 119.75.217.109 echo-request 0

WARNING: Mac address to reach destination not found. Using broadcast.

fail 1: Ether / IP / ICMP 172.31.100.222 > 119.75.217.109 echo-request 0

WARNING: Mac address to reach destination not found. Using broadcast.

fail 1: Ether / IP / ICMP 172.31.100.222 > 119.75.217.109 echo-request 0

WARNING: Mac address to reach destination not found. Using broadcast.

send...  

Sent 5 packets, received 0 packets. 0.0% hits.

 

srflood方法使用flooding的方式快速发包并接收回包

>>> ans, unans=srflood(IP(dst="www.baidu.com")/ICMP())

IP / ICMP 119.75.217.109 > 172.31.100.222 echo-reply 0 / Padding

IP / ICMP 119.75.217.109 > 172.31.100.222 echo-reply 0 / Padding

IP / ICMP 119.75.217.109 > 172.31.100.222 echo-reply 0 / Padding

IP / ICMP 119.75.217.109 > 172.31.100.222 echo-reply 0 / Padding

IP / ICMP 119.75.217.109 > 172.31.100.222 echo-reply 0 / Padding

IP / ICMP 119.75.217.109 > 172.31.100.222 echo-reply 0 / Padding

……

>>> ans

<Results: TCP:0 UDP:0 ICMP:1 Other:0>

>>> unans

<Unanswered: TCP:0 UDP:0 ICMP:255 Other:0>

>>> unans.summary()

Ether / IP / ICMP 172.31.100.84 > 119.75.218.70 echo-request 0

Ether / IP / ICMP 172.31.100.78 > 119.75.218.70 echo-request 0

Ether / IP / ICMP 172.31.100.71 > 119.75.218.70 echo-request 0

Ether / IP / ICMP 172.31.100.104 > 119.75.218.70 echo-request 0

Ether / IP / ICMP 172.31.100.98 > 119.75.218.70 echo-request 0

Ether / IP / ICMP 172.31.100.64 > 119.75.218.70 echo-request 0

Ether / IP / ICMP 172.31.100.3 > 119.75.218.70 echo-request 0

Ether / IP / ICMP 172.31.100.36 > 119.75.218.70 echo-request 0

Ether / IP / ICMP 172.31.100.117 > 119.75.218.70 echo-request 0

Ether / IP / ICMP 172.31.100.30 > 119.75.218.70 echo-request 0

……

 

发包的方法可以使用下面的3个参数

inter：定义发包时相邻两个包的时间间隔（单位s）

retry：定义重传次数（可正可负，例如3表示重传3次，-3表示scapy会尝试依次重传unanswered直到没有任何新的answer报文，但是最多重试3次）

timeout：定义认为丢包的timeout时间（单位s）

>>> ans, unans = sr(IP(src="172.31.100.149/30", dst="www.baidu.com")/TCP(dport=80), inter=0.5, retry=-3, timeout=1)

.Begin emission:

....................................................................................................................................................................................*...............................................................................................................................................................................................................................................................................................Finished to send 4 packets.

..............................................................................................................................................................................................................................Begin emission:

...................................................................................................................................................................................................................................................................................................................................................Finished to send 3 packets.

.......................................................................................................................................................................................................................................Begin emission:

.................................................................................................................................................................................................................................................................................................................................................................................Finished to send 3 packets.

.........................................................................................................................................................................................................................Begin emission:

....................................................................................................................................................................................................................................................................................................................................Finished to send 3 packets.

..............................................................................................................................................................................................................................

Received 2393 packets, got 1 answers, remaining 3 packets

 

 

fuzz方法可以修改对象中不参与计算的属性的默认值（例如校验和）为一个随机值，通过fuzz方法可以在循环中快速构建大量随机报文。

>>> send(IP(dst="target")/fuzz(UDP()/NTP(version=4)),loop=1)

................^C

Sent 16 packets.

远行的风
关注
  • 88
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux下ARP相关操作
编译运行的博客
07-22 680
1.基本原理地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互...
Python渗透测试之Scapy模块&情报收集
waqqy的博客
04-25 4016
Scapy模块文件 关于Scapy Scapy是一个由Python语言编写的强大工具，它是大量程序编写人员最喜爱的一个网络模块。 也可以在自己的程序中使用这个模块来实现对网络数据包的发送、监听和解析。 这个模块相比起Nmap来说，更为底层。可以更为直观地了解到网络中的各种扫描和攻击行为，例如，要检测某一个端口是否开放，只需提供给Nmap一个端口号，而Nmap就会给出一个开放或者关闭的结果，但是并不知道Nmap是怎么做的。 如果想对网络中的各种问题进行深入研究，Scapy无疑是一个更好的选择，可以利用它来产
scapy常用命令.txt
07-08
scapy常用命令汇总
【Python】scapy模块学习笔记
qq_44657899的博客
04-18 4867
文章目录0x00 scapy安装以及环境配置0x01 实验10x02 实验20x03 实验30x04 实验40x04 实验5 0x00 scapy安装以及环境配置 学习自知乎大佬 ——弈心——网络工程师的Python之路—Scapy基础篇 复现了一波 scapy安装: pip install scapy 导入scapy方式： from scapy.all import * 然后是环境配置 kali的IP地址为192.168.43.245，使用的网卡为eth0 物理机的IP地址为192.168.43.1
Scapy：交互式数据包处理程序
41634454的博客
05-10 2037
python数据包处理库——scapy
scapy学习笔记
lijihao_10086的博客
01-08 1519
scapy简介： scapy是一个强大的交互式(interactive)的包操作程序，用python写的，有一个python的命令行解释器界面，可直接运行，当然也可以作为第三库，导入到我们的python程序中去使用它的类和方法 scapy可以仿造和解析大量协议类型的包，可以把包发到网上，或者捕捉包，可以match请求和回复。更强大的是它可以扫描路由器，扫描协议端口，攻击网络等等等等吧，非常之多，非...
网卡硬刷MAC地址的工具和教程
最新发布
06-03
在IT领域，网络接口控制器（Network Interface Controller，简称NIC，也称网卡）是...在macOS中，借助特定的工具和教程，你可以安全地完成这一任务，但一定要确保你的操作符合法律和道德规范，避免引起不必要的麻烦。
实验9 网络安全2实验指导书1
08-03
- `lsc()`函数用于查看Scapy的命令集合，包括常用功能如arping、arpcachepoison（ARP欺骗）、send（发送三层报文）、sendp（发送二层报文）、sniff（网络嗅探）等。 - `sr()`和`srp()`函数分别用于发送和接收三层...
A.1 数据包分析工具 - Wireshark 数据包分析实战（第 3 版） - 知乎书店1
08-03
数据包分析是网络诊断、安全审计和性能优化的重要手段，本文将探讨几个常用的数据包分析工具，包括Wireshark、Tcpdump、Windump、Cain & Abel、Scapy、Netdude、Colasoft Packet Builder、CloudShark、pcapr、...
Python-Network-Scanner
04-01
网络扫描是网络安全和系统管理员日常工作中常用的技术，用于探测网络中的活动主机、开放端口和服务，以及收集其他网络信息。在本文中，我们将深入探讨Python-Network-Scanner的工作原理、相关知识点及其实现细节。 ...
pcap.zip_Python__Python_
08-09
在这个场景中，最常用的库可能是`scapy`，它是一个功能强大的网络协议构造和操作工具。`scapy`允许我们读取、构造、解析和操作各种网络协议的数据包，包括`.pcap`文件。 首先，让我们深入理解如何使用Python和`...
Python-scapy（白帽）[ARP无法欺骗手机吗][DNS欺骗不了https吗]
黑日里不灭的light
01-22 1548
一.scapy基础 1.用法 1.1 导入 from scapy.all import * 1.2 分层 p = Ether()/IP()/TCP() 2.函数 2.1 ls 格式：ls() 解释：查看指定内容发送网络包的详细配置信息 格式：p.summary() 解释：让用户直观而简单的查看到数据包描述 格式：p.show() 解释：让用户直观而丰富的查看到数据包描述 2.2 wrpcap 格式：wrpcap('x.cap',p) 解释：将p变量下的内容写入cap文件中 格式：p=rdpcap('x
Python中Scapy使用方法，模块中的常用函数，简单的端口扫描编写
热门推荐
sGanYu
07-08 1万+
目录scapy是什么scapy的使用IP()src()和dst()Ether()采用分层的方式来构造数据包raw()和hexdump()summary()和show()如何在scapy中发送和接收数据包send()和sendp()sr()、sr1()和srp()简单的端口扫描sniff()使用scapy编写简单的端口扫描scapy是一个可用作网络嗅探，独立运行的工具，它提供了一个和python相同的交互方式命令行环境，可以在kali内单独运行，该类库在网络安全领域有非常广泛用例，可用于漏洞利用开发、流量的分
SCAPY学习笔记
xlsj雪松的博客
05-11 854
Scapy是一个可以让用户发送、侦听和解析并伪装网络报文的Python程序。这些功能可以用于制作侦测、扫描和攻击网络的工具。 1）常用的几个命令 conf：保存配置信息，修改方式，conf.verb = 2 ls():可以显示所有支持的数据包对象。例：list show、ls()、ls(TCP) lsc():列出所有函数 hide_defaults()：用来删除一些用户提供的和default value相同的项目 例：>>> a=...
Python scapy二层、三层发送接收数据包
captain
05-30 1554
srp1：在第2层发送和接收数据包，只返回第一个响应包。sr1：在第3层发送数据包，只返回第一个响应包。srp：在第2层发送和接收数据包。sendp：在第2层发送数据包。sr：在第3层发送和接收数据包。send：在第3层发送数据包。
scapy发送pcap包
qq_39306128的博客
02-21 1700
# -*- coding: utf-8 -*- #!/usr/bin/python import sys import os import re from scapy.all import * req_dir = 'req' resp_dir = 'resp' src_mac = 'C4:00:AD:2D:46:98' dst_mac = '00:0c:29:5e:2a:c5' req_iface = "eth7" resp_iface = "eth8" class Send: de
Python编程——使用scapy模块进行ARP局域网扫描，获取主机IP和MAC
橘子女侠
02-26 7147
1. scapy模块 （1）scapy模块的特点： scapy是一个可用于网络嗅探的非常强大的第三方库。主要具有以下几个特点： 1. 可以以交互模式运行（命令行），也可以作为第三方库（写成黑客脚本等）； 2. 可以用来做packet嗅探和伪造packet； 3. 已经在内部实现了大量的网络协议，可以用来编写非常灵活的工具； 4. 它可以伪造或者解析多种协议的报文，还具有...
交互式数据包处理程序 Scapy 入门指南
weixin_30562507的博客
04-13 582
概述 Scapy 是一个强大的交互式数据包处理程序（使用python编写）。它能够伪造或者解码大量的网络协议数据包，能够发送、捕捉、匹配请求和回复包等等。它可以很容易地处理一些典型操作，比如端口扫描，tracerouting，探测，单元测试，攻击或网络发现（可替代hping，NMAP，arpspoof，ARP-SK，arping，tcpdump，tethereal，P0F等）...
python2下载scapy
03-01
在Python 2中下载Scapy，你可以按照以下步骤进行操作： 1. 首先，确保你已经安装了Python 2。你可以从Python官方网站下载并安装Python 2版本。 2. 打开命令行终端（Windows用户可以使用命令提示符或PowerShell，Mac和Linux用户可以使用终端）。 3. 使用pip命令来安装Scapy。在命令行中输入以下命令并按下回车键： ``` pip install scapy==2.4.3 ``` 这将会下载并安装Scapy的2.4.3版本。请注意，这是Scapy在Python 2中的最后一个稳定版本。 4. 等待pip完成安装过程。一旦安装完成，你就可以在Python 2中使用Scapy了。 希望以上信息对你有帮助！如果你有任何其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值