Scapy网络数据包操作15分钟快速入门指南

Scapy网络数据包操作15分钟快速入门指南

scapy Scapy: the Python-based interactive packet manipulation program & library. Supports Python 2 & Python 3. 项目地址: https://gitcode.com/gh_mirrors/sc/scapy

概述

Scapy是一个基于Python的强大交互式数据包操作程序和库，由Guillaume Valadon和Pierre Lalet开发。它能够伪造或解码各种协议的数据包，发送到网络，捕获数据包，匹配请求和响应等。本文将带您快速了解Scapy的核心功能。

Scapy的核心特性

Scapy最突出的特点包括：

1. 协议层堆叠：每个网络层都是一个Python类，使用'/'操作符可以轻松堆叠不同协议层
2. 自动填充字段：Scapy能智能地填充必要的协议字段
3. 灵活的数据包操作：支持发送、接收、嗅探网络数据包
4. 丰富的协议支持：支持从链路层到应用层的多种协议

基础使用

数据包构建

在Scapy中，构建数据包就像搭积木一样简单：

from scapy.all import *

# 构建一个TCP/IP数据包
packet = IP()/TCP()

# 查看数据包摘要
packet.summary()

Scapy会自动填充必要的字段，如Ethernet类型和IP协议字段。

字段查看与修改

使用ls()函数可以查看协议的所有字段：

ls(IP)

这将显示IP协议的所有字段及其默认值。您可以轻松修改任何字段：

p = IP(dst="www.example.com")/TCP(dport=80)

数据包发送与接收

Scapy提供了多种发送和接收数据包的方法：

1. send() - 仅发送数据包，不等待响应
2. sr1() - 发送数据包并返回第一个响应
3. sr() - 发送数据包并返回所有响应

示例：发送DNS查询并获取响应

response = sr1(IP(dst="8.8.8.8")/UDP()/DNS(qd=DNSQR(qname="www.example.com")))
print(response[DNS].an)

高级功能

网络嗅探

Scapy可以像tcpdump或Wireshark一样嗅探网络流量：

# 捕获2个数据包
packets = sniff(count=2)

# 对捕获的每个数据包执行操作
sniff(count=2, prn=lambda p: p.summary())

数据包保存与读取

Scapy支持将数据包保存为PCAP文件：

# 保存数据包
wrpcap("capture.pcap", packets)

# 读取数据包
packets = rdpcap("capture.pcap")

使用系统Socket

Scapy可以与系统Socket集成，无需root权限：

import socket
from scapy.supersocket import StreamSocket

sck = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
sck.connect(("8.8.8.8", 53))
ssck = StreamSocket(sck, DNS)
response = ssck.sr1(DNS(rd=1, qd=DNSQR(qname="www.example.com")))

实用示例

1. 发送特殊TCP测试包

send(IP(dst="1.2.3.4")/TCP(dport=502, options=[("MSS", 0)]))

这个例子发送了一个TCP段，将最大段大小(MSS)设置为0，可用于测试嵌入式TCP栈。

2. 高级网络探测

ans = sr([IP(dst="8.8.8.8", ttl=(1,8), options=IPOption_RR())/ICMP(),
          IP(dst="8.8.8.8", ttl=(1,8), options=IPOption_Traceroute())/ICMP(),
          IP(dst="8.8.8.8", ttl=(1,8))/ICMP()], verbose=False)[0]
ans.make_table(lambda x,y: (",".join(z.summary() for z in x[IP].options) or '-', 
               x[IP].ttl, 
               y.sprintf("%IP.src% %ICMP.type%")))

这个复杂的例子展示了如何使用IP选项进行高级网络探测。

总结

Scapy是一个功能强大且灵活的网络工具，特别适合：

• 网络协议测试与开发
• 网络安全研究
• 网络故障排查
• 网络教学与学习

通过本文的快速入门，您应该已经掌握了Scapy的基本使用方法。要深入了解Scapy的所有功能，建议查阅官方文档并多加实践。Scapy的强大之处在于它能够轻松实现传统网络工具难以表达的复杂网络操作，是网络工程师和安全研究人员的得力助手。

scapy Scapy: the Python-based interactive packet manipulation program & library. Supports Python 2 & Python 3. 项目地址: https://gitcode.com/gh_mirrors/sc/scapy