Scapy 从入门到放弃

Stella981
• 阅读 1440

0x00 前言

最近闲的没事,抽空了解下地表最强的嗅探和收发包的工具:scapy。scapy是一个python模块,使用简单,并且能灵活地构造各种数据包,是进行网络安全审计的好帮手。

0x01 安装

因为2020年python官方便不再支持python2,所以使用python3安装。

Scapy 从入门到放弃

 0x02 构造数据包

在构造数据包之前首先导入scapy模块: from scapy.all import * 

scapy构造数据包也非常简单,例如使用  IP()  就可以创建一个默认的数据包。使用  ls(IP()) 可以查看IP数据包可以有哪些参数。

Scapy 从入门到放弃

其他数据包同理

 Scapy 从入门到放弃

 使用IP(dst="114.114.114.114") 来创建一个目的地址是 114.114.114.114 的数据包,再使用 ls() 可以看到数据包的目的地址已经修改。

Scapy 从入门到放弃

 也可以使用 show 方法来查看数据包信息。

Scapy 从入门到放弃

 使用summary()方法查看概要信息。

Scapy 从入门到放弃

使用hexdump(pkt)开查看数据包的字节信息

Scapy 从入门到放弃

 使用 '/' 操作符来给数据包加上一层。例如构造一个TCP数据包,在IP层指明数据包的目的地址。在TCP层可以设定数据包的目的端口等等。UDP数据包同理。

Scapy 从入门到放弃

数据包的目标端口可以用范围来表示,发送的时候就会发送dport 不同的多个数据包。

Scapy 从入门到放弃

 如果设置了多个参数为范围的,最后发送的数据包就是笛卡尔积。

Scapy 从入门到放弃

 0x03 发送数据包

发送数据包可能需要管理员权限,使用sudo python3 进入python即可。

构造完数据包,就可以发送了。

scapy发送数据包有常用的如下几种方法:

send(pkt)  发送三层数据包,但不会受到返回的结果。

sr(pkt)  发送三层数据包,返回两个结果,分别是接收到响应的数据包和未收到响应的数据包。

sr1(pkt)  发送三层数据包,仅仅返回接收到响应的数据包。

sendp(pkt)  发送二层数据包。

srp(pkt)  发送二层数据包,并等待响应。

srp1(pkt)  发送第二层数据包,并返回响应的数据包

例如,使用sr发送一个数据包,ans为响应的数据包,uans为未响应的数据包。

Scapy 从入门到放弃

 Scapy 从入门到放弃

0x04 应用

1)可以构造数据包来实现一个简单的SYN端口扫描,flags="S" 表示发送SYN数据包。

 Scapy 从入门到放弃

 可以看到在发返回的数据包中,22,445,3389端口返回的flag位为SA,表示这些端口是开放的。而RA表示reset ack, 说明这些端口是关闭的。

 2)实现一个基于TCP的traceroute

Scapy 从入门到放弃

 3) 模拟TCP的三次握手

Scapy 从入门到放弃

 最后可以看到握手成功后,服务器返回信息中包含了当前端口开放的服务

Scapy 从入门到放弃

 0x05 其他

scapy 还可以用来读取网络流量包或监听网卡流量。

使用函数rdpcap("/abc/def/xxxx.pcap") 可以读取包的内容,再使用haslayer(TCP)或haslayer(ICMP)等等来判断数据包的类型。

使用sniff(iface="wlan1",count=100,filter="tcp xxxx") 可以监听网卡流量,iface声明监听的网卡,filter是过滤条件,count是符合过滤条件的数据包的个数,达到指定的数据包个数后会停止监听,不设count则没有限制,按ctrl-c 结束监听。

sniff也支持无线网卡的监听模式。

点赞
收藏
评论区
推荐文章
blmius blmius
2年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
Jacquelyn38 Jacquelyn38
2年前
2020年前端实用代码段,为你的工作保驾护航
有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为
Stella981 Stella981
2年前
Python3:sqlalchemy对mysql数据库操作,非sql语句
Python3:sqlalchemy对mysql数据库操作,非sql语句python3authorlizmdatetime2018020110:00:00coding:utf8'''
Wesley13 Wesley13
2年前
FLV文件格式
1.        FLV文件对齐方式FLV文件以大端对齐方式存放多字节整型。如存放数字无符号16位的数字300(0x012C),那么在FLV文件中存放的顺序是:|0x01|0x2C|。如果是无符号32位数字300(0x0000012C),那么在FLV文件中的存放顺序是:|0x00|0x00|0x00|0x01|0x2C。2.  
Stella981 Stella981
2年前
Android So动态加载 优雅实现与原理分析
背景:漫品Android客户端集成适配转换功能(基于目标识别(So库35M)和人脸识别库(5M)),导致apk体积50M左右,为优化客户端体验,决定实现So文件动态加载.!(https://oscimg.oschina.net/oscnet/00d1ff90e4b34869664fef59e3ec3fdd20b.png)点击上方“蓝字”关注我
Stella981 Stella981
2年前
Python之time模块的时间戳、时间字符串格式化与转换
Python处理时间和时间戳的内置模块就有time,和datetime两个,本文先说time模块。关于时间戳的几个概念时间戳,根据1970年1月1日00:00:00开始按秒计算的偏移量。时间元组(struct_time),包含9个元素。 time.struct_time(tm_y
Wesley13 Wesley13
2年前
00:Java简单了解
浅谈Java之概述Java是SUN(StanfordUniversityNetwork),斯坦福大学网络公司)1995年推出的一门高级编程语言。Java是一种面向Internet的编程语言。随着Java技术在web方面的不断成熟,已经成为Web应用程序的首选开发语言。Java是简单易学,完全面向对象,安全可靠,与平台无关的编程语言。
Wesley13 Wesley13
2年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
Python进阶者 Python进阶者
4个月前
Excel中这日期老是出来00:00:00,怎么用Pandas把这个去除
大家好,我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下:这日期老是出来00:00:00,怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下:pd.toexcel之前把这