linux伪造ip数据包,65.利用Linux scapy伪造数据包攻击

scapy是python写的一个功能强大的交互式数据包处理程序，可用来发送、嗅探、解析和伪造网络数据包，常常被用到网络攻击和测试中。

一、发送ARP数据包

使用scapy实施第二层扫描发现

image.png

>>> ARP().display()

>>> arp_request=ARP()

>>> arp_request.hwsrc="00:0c:29:e5:0a:f3" //本机mac地址

>>> arp_request.psrc="192.168.252.136" //本机ip地址

>>> arp_request.pdst="192.168.252.131" //目标机ip地址

>>> arp_request.display()

image.png

发起请求

sr1(arp_request) //sr1(arp_request,timeout=1)可设置收不到回复的连接时间

没有收到回复，因为我131的机子没开，开机重新尝试，成功

image.png

二、发送IP数据包

使用scapy对目标主机扫描

image.png

配置扫描数据，在IP层上创建第二层数据包icmp参数，定义ICMP模板数据包ping

>>> ip.dst="192.168.252.131"

>>> ping=ICMP()

>>> ping.display()

>>> ping_request=(ip/ping)

>>> ping_request.display()

利用"/"把创建的两个数据包组装，执行命令，以上输出信息显示数据包封装完毕，可以发送

发送数据包

发送数据包得到回答

三、发送tcp ack数据包扫描主机

>>> n=IP()

>>> n.dst="192.168.252.131"

>>> n.display()

image.png

>>> t=TCP()

>>> t.display()

image.png

>>> t.flags='A'

>>> t.display()

image.png

>>> request=(n/t)

>>> request.display()

image.png

image.png

image.png