【脚本语言系列】关于Python网络分析Scapy，你需要知道的事

最新推荐文章于 2024-05-26 16:35:43 发布

原创最新推荐文章于 2024-05-26 16:35:43 发布 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#脚本语言 #python #网络分析 #scapy

脚本语言专栏收录该内容

129 篇文章

订阅专栏

本文介绍如何使用Scapy进行网络分析，并提供了具体的Python脚本实例。通过分析网络协议的运行过程，可有效排查网络故障并理解通讯协议。文中还提到了Wireshark等主流网络分析工具。

如何进行网络分析

# -*- coding:utf-8 -*-
import sys
if len(sys.argv) != 2:
    print "Usage: arping2tex <net>\n  eg: arping2tex 192.168.1.0/24"
    sys.exit(1)

from scapy.all import srp,Ether,ARP,conf
conf.verb=0
ans,unans=srp(Ether(dst="ff:ff:ff:ff:ff:ff")/ARP(pdst=sys.argv[1]),
              timeout=2)

print r"\begin{tabular}{|l|l|}"
print r"\hline"
print r"MAC & IP\\"
print r"\hline"
for snd,rcv in ans:
    print rcv.sprintf(r"%Ether.src% & %ARP.psrc%\\")
print r"\hline"
print r"\end{tabular}"

什么是网络分析

通过网络分析可以分析网络协议的运行过程，排除网络运行中出现的过程。
网络应用中，可以使用抓包进行网络分析。
对于通讯报文进行直接抓取不仅知道网络连接中出现的问题，
还可以通过数据来分析通讯协议
目前最为通用的网络分析工具是Wireshark软件，其基于抓包库libcap。
scapy也是基于libcap的交互式网络分析工具。