python-Scapy网络的掌控者

最新推荐文章于 2025-03-11 16:41:44 发布

电风

最新推荐文章于 2025-03-11 16:41:44 发布

阅读量4.8k

点赞数 1

分类专栏： python scapy

本文链接：https://blog.youkuaiyun.com/cj1112/article/details/51336383

版权

本文介绍了如何使用Python Scapy库创建一个简单的嗅探器来捕获和解析网络数据包，特别是在电子邮件认证过程中的应用。此外，详细阐述了ARP缓存投毒的过程，包括扫描网络中存活的主机，更改目标机器的ARP缓存，导致其将攻击者的MAC地址误认为网关，从而失去网络连接。最后，通过分析pcap文件和检查ARP缓存变化，展示了ARP欺骗的效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.窃取Email认证
1.1创建一个简单的嗅探器，捕获一个数据包，packet.show()函数解析了其中的协议信息并输出了包的内容。

from scapy.all import *
def packet_callbacke(packet):
    print packet.show()

sniff(prn=packet_callbacke,count=1)

得到

python mail.py
WARNING: No route found for IPv6 destination :: (no default route?)
###[ Ethernet ]###
  dst       = c4:ca:d9:a8:cf:58
  src       = 60:eb:69:15:76:5f
  type      = 0x800
###[ IP ]###
     version   = 4L
     ihl       = 5L
     tos       = 0x0
     len       = 52
     id        = 6428
     flags     = DF
     frag      = 0L
     ttl       = 64
     proto     = tcp
     chksum    = 0xbacf
     src       = 10.21.21.120
     dst       = 115.239.211.92
     \options   \
###[ TCP ]###
        sport     = 33038
        dport     = http
        seq       = 2801454030
        ack       = 0
        dataofs   = 8L
        reserved  = 0L
        flags     = S
        window    = 8192
        chksum    = 0xf415
        urgptr    = 0
        options   = [('MSS', 1460

最低0.47元/天解锁文章