python3编写arp扫描器[玩具]

多网卡的情况下发送二层包需要配置网卡
三层包不需要配置接口
发包方法：

sr()
发送三层数据包，等待接收一个或者多个数据包的响应
sr1()
发送三层数据包，只会接收一个数据包的响应
srp()
发送二层数据包，然后一直等待回应
srp1()
发送二层发送数据包，只返回第一个答案
send()
只发送三层数据包，系统自动处理路由和两层信息
sendp()
只发送二层数据包
带p字母的都是发送二层数据包，必须要写以太网头部Ether(),而且如果是多接口一定要指定接口
不带p字母都是发送三层数据包，不需要填Ether头部,不需要指定接口

hwdst表示硬件MAC
verbose=False 表示关闭scapy自身的回显

通过Scapy看ARP结构:

hwdst表示硬件MAC
verbose=False 表示关闭scapy自身的回显
 

srp返回包结构分析：

Demo:

#!/usr/bin/python3

from scapy.all import *
localmac = '00:0c:29:b6:6b:7d'
localip = '192.168.64.128' 
destip = '192.168.64.129'
intername ='eth0'
result_raw = srp(Ether(src=localmac,dst='FF:FF:FF:FF:FF:FF')/ARP(op=1,hwsrc=localmac,hwdst='00:00:00:00:00:00',psrc=localip,pdst=destip),iface = intername,timeout=1,verbose=False)
print("srp返回的类型",type(result_raw));
print("srp返回的信息:",result_raw);
print("=================================");
print("读取tuple中的第一个元素:",result_raw[0]);
print("类型:",type(result_raw[0]));
print("通过res方法将这个scapy内置的类转换成一个由tuple组成的list");
print("=================res======================")
print(result_raw[0].res);
print("=================end======================");
#res返回的是一个list 可是这个list中只有一个tuple阿 [0] [0]指的是什么数据阿

print("通过getlayer(ARP).fields函数将结果转换为字典");
print(result_raw[0].res[0][1].getlayer(ARP).fields)

输出结果:

srp返回的类型 <class 'tuple'>
srp返回的信息: (<Results: TCP:0 UDP:0 ICMP:0 Other:1>