python_scapy构造ping程序

本文介绍了如何利用Python的Scapy库构造ping程序,并实现ping扫描功能。通过发送ICMP回声请求,分析返回的echo_reply来确认目标主机是否存在。文章提供了两个Python脚本,分别用于单次ping操作和批量ping扫描,利用多进程提高效率。
摘要由CSDN通过智能技术生成

1,ping程序原理:

      ping向目标发送一个ICMP回声消息请求并报告是否收到回声。网络上 的机器都有唯一确定的 IP 地址,我们给目标 IP

      地址发送一个数据包, 对方就要返回一个同样大小的数据包, 根据返回的数据包我们可以确定目标主机的存在。

      例如在windows下自带的ping程序为例,进行抓包分析:

      ping 192.168.219.101

      icmp_echo_request:

      type:8 code:0是echo_request



      icmp_echo_reply:

     type:0  code:0是echo_reply

 

2,程序实现

#!/usr/bin/python3.4

# _*_ coding=utf-8 _*_

#抑制scapy导入所出现的报错信息

import logging

logging.getLogger("scapy.runtime").setLevel(logging.ERROR)


#导入相应的包

from scapy.all import *

from random import randint


def ping_once(host):

    #随机产生一个1-65535的IP的id位

    ip_id=randint(1,65535)

    #随机产生一个1-65535的icmp的id位

    icmp_id=randint(1,65535)

    #随机产生一个1-65535的icmp的序列号

    icmp_seq=randint(1,65535)

    #铸造数据包

    packet=IP(dst=host,ttl=64,id=ip_id)/ICMP(id=icmp_id,seq=icmp_seq)/b'rootkit'

    #发送数据包

    ping=sr1(packet,timeout=2,verbose=False)

    #如果收到回复则代表ping成功,成功就以退出码3退出(便于后续用来判断此进程是否成功)

    if ping:

        os._exit(3)

if __name__ == '__main__':

    ping_once(sys.argv[1])


3,实现ping扫描

#!/usr/bin/python3.4

# _*_ coding=utf-8 _*_

import logging

logging.getLogger("scapy.runtime").setLevel(logging.ERROR)

import ipaddress

import time

import multiprocessing

from random import randint

from scapy.all import *


#实现ping扫描的函数

def ping_once(host):

    ip_id=randint(1,65535)

    icmp_id=randint(1,65535)

    icmp_seq=randint(1,65535)

    packet=IP(dst=host,ttl=64,id=ip_id)/ICMP(id=icmp_id,seq=icmp_seq)/b'rootkit'

    ping=sr1(packet,timeout=2,verbose=False)

    if ping:

        os._exit(3)


#使用多进程连续调用ping_once函数,实现ping_scan

def ping_scan(network):

    #此模块可以将一个网络转换成一个个ip地址

    net=ipaddress.ip_network(network)

    ip_processes={}

    for ip in net:

        #读取网络中的每一个IP地址,使用str将其转换成字符串

        ip_addr=str(ip)

        #开启多进程,使用ping_once这个函数扫描ip_addr这个地址

        ping=multiprocessing.Process(target=ping_once,args=(ip_addr,))

        #开启这个进程

        ping.start()

        #产生ip与进程对应的字典

        ip_processes[ip_addr]=ping

    ip_list=[]

    for ip,process in ip_addresses.items():

        if process.exitcode==3:

            ip_list.append(ip)

        else:

            process.terminate()

     return sorted(ip_list)


if __name__ == '__main__':

    import time

    t1=time.time()

    active_ip=ping_scan(sys/argv[1])

    print("活动IP地址如下:")

    for ip in active_ip:

        print(ip)

    t2=time.time()

    print(t2-t1)






 

 

 

 

 



评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值