Scapy_库_RIP_Poison

最新推荐文章于 2020-08-09 22:09:55 发布
最新推荐文章于 2020-08-09 22:09:55 发布
阅读量736 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Python Scanner 文章标签： RIP RIP路由毒化 Python Scapy
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_37170123/article/details/81662441
本文介绍了如何使用Scapy库进行RIP路由毒化，通过环路避免的触发更新策略，设置路由条目最大跳数为16，向邻居设备发送不可达信息。通过实例展示了如何伪造路由信息，影响目标设备的路由表，从而实现路由毒化。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

RIP_Poison[RIP 毒化]

  • 环路避免-触发更新（路由毒化）：
    当路由信息发生变化时，立即向邻居设备发送触发更新报文（我的地址不可达了10网段Metric为16）。
  • 环路避免-毒性反转（和水平分割互斥，优先水平分割 ）：
    这里写图片描述

毒性反转是指路由器从某个接口学到的路由后，将该路由的跳数设置为16，并从原接收接口发回给邻居路由器

这里写图片描述

数据包分析

  • 路由毒化数据包抓取：
  1. 使用以太2的包头，且目的MAC地址 为一个组播MAC地址：01:00:5e:00:00:09
  2. 使用的IP包头中目的地址为一个组播IP地址 ：224.0.0.9
  3. 封装的UDP头部中端口号为520
  4. RIP包头中设置路由条目最大跳数为16

这里写图片描述

  • 参数查看：
    这里写图片描述

最低0.47元/天 解锁文章

200万优质内容无限畅学
Python 协议攻击脚本(八): RIP攻击
酉酉的博客
05-20 2870
RIP RIP是Routing Information Protocol（路由信息协议）的简称，它是一种较为简单的内部网关协议（Interior Gateway Protocol）。RIP是一种基于距离矢量（Distance-Vector）算法的协议，它使用跳数（Hop Count）作为度量来衡量到达目的网络的距离。RIP通过UDP报文进行路由信息的交换，使用的端口号为520。 RIPv2报文...
scapy使用笔记
janeeyer的专栏
06-16 3205
记录一下，以后有问题方便查找，后续再有问题可以记录在这里。 1、IPv6问题 WARNING: No route found for IPv6 destination :: (no default route?) 原因是用 from scapy.all import *的时候把ipv6相关的模块也导进去了，ipv6我们用不着，所以这警告不但不起作用，还很讨厌，我们打开sc
Python组播
rbin_yao的博客
05-13 856
Python组播 import time import socket import threading import os # 组播组IP和端口 ANY = "0.0.0.0" mcast_group_ip = '239.255.0.181' mcast_group_port = 38090 def thread_recv(sock): while True: try: message, addr = sock.recvfrom(1024)
Scapy的使用
weixin_30537391的博客
05-10 487
0.前言 最近现场测试项目时，突如其来需要伪造IGMP报文，骗取交换机相关组播流量，慌忙之下学习了Scapy的使用，以及相关快速学习的方法，在这里分享下。 1.Scapy库安装 github地址：https://github.com/secdev/scapy 安装过程：见官方文档 笔者方案： $ git clone https://github.com/secdev/scapy.git ...
计算机各层网络协议
huaxia520sun的专栏
08-23 1371
计算机各层网络协议   应用层: (典型设备:应用程序，如FTP，SMTP ，HTTP)    DHCP(Dynamic Host Configuration Protocol)动态主机分配协议，使用 UDP 协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配 IP 地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。实 现即插即用连网。   
网络，协议开发的福音，wireshark官方推荐各种网络包处理工具合集
macrohasdefined的专栏
07-11 1万+
Search: Login Tools FrontPageRecentChangesFindPageHelpContentsTools Immutable PageCommentsInfoAttachments More Actions: Raw Text Print View Render as Docbook Delete
Python库 | scapy_helper-0.5.2-py2.py3-none-any.whl
02-19
**Python库scapy_helper介绍** `scapy_helper`是一个基于Python的开源库，它扩展了著名的网络协议构造和分析库Scapy的功能。Scapy本身是一个强大的工具，用于创建、解析和操作各种网络协议的数据包。`scapy_helper`...
Python库 | scapy_helper-0.8.1.tar.gz
05-21
资源分类：Python库 所属语言：Python 资源全名：scapy_helper-0.8.1.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.youkuaiyun.com/article/details/101784059
Scapy_库_ARP_Scanner
07-27
Scapy 库 ARP Scanner Scapy 库 ARP Scanner 是一个使用 Python 库 Scapy 实现的 ARP.Scanner脚本，用于扫描局域网中的主机。下面是 Scapy 库 ARP Scanner 的知识点总结： 一、Scapy 库介绍 Scapy 库是一个功能...
Python库 | scapy_helper-0.1.9-py3-none-any.whl
04-26
资源分类：Python库 所属语言：Python 使用前提：需要解压 资源全名：scapy_helper-0.1.9-py3-none-any.whl 资源来源：官方 安装方法：https://lanzao.blog.youkuaiyun.com/article/details/101784059
scapy构造数据包总结
dwj_daiwenjie的博客
09-18 1万+
1.收发数据包函数 scapy模块中有好几个收发数据包的函数，他们能完成不同的功能： send() 只发送而不接收数据包，并且网络层之下的都默认处理好了，只需传给它网络层之上（包括网络层）的参数即可 sendp() 只发送不接收，并且数据链路层之下的都处理好了，只需传给它数据链路层之上（包括数据联络层，最常用的是Ether）的参数 sr1() 发送完只接受1个响应包 sr() 发...
Python Scapy（2.3.1）文档学习(六)：添加新的协议
dj1174232716的专栏
10-11 7652
添加新的协议 在Scapy中添加新的协议(或者是更加的高级：新的协议层)是非常容易的。所有的魔法都在字段中，如果你需要的字段已经有了，你就不必对这个协议太伤脑筋，几分钟就能搞定了。 简单的例子 每一个协议层都是Packet类的子类。协议层背后所有逻辑的操作都是被Packet类和继承的类所处理的。一个简单的协议层是被一系列的字段构成，他们关联在一起组成了协议层，解析时拆分成一个一个的字
Scapy 从入门到放弃
cmcaimao的博客
03-06 479
https://www.cnblogs.com/Chinori/archive/2019/09/21/11560211.html
scapy-协议数据组织结构与细节
TCP/IP
01-20 7879
<br />是使用继承还是使用包含，这也许是OO中永远讨论不完的话题，其受到争议正是因为这两种方式都太灵活了，让人不能轻易以一个的优点作为根据迅速推翻另一者，正是因为二者都很好，scapy则同时使用了二者，恰巧正是这种scapy的使用方式将继承和包含结合在了一起，结束了它们的争吵。<br />      首先不管是tcp段，ip数据报还是以太帧，实现它们都是Packet，正因为如此，IP，TCP，Ether等各层的数据包(格式)类都继承于Packet这个父类，然而由于这些协议彼此是分层的，一个层次的协议头
scapy实现arp 毒化攻击
ivnetware的博客
04-30 2811
攻击者IP    ：192.168.0.112        MAC：00:0c:29:ab:27:ff 被攻击者IP：192.168.0.104        MAC：00:23:14:ad:36:c0 网关IP        ：192.168.0.1             MAC：9c:21:6a:4f:cc:38  脚本a.py 欺骗 192.168.0.104主机告诉其网
scapy：pcap处理入门
无名J0kзr的博客
08-09 2506
文章目录安装导包读取pcap文件显示已格式化的数据包访问某层的特定字段值修改某层的特定字段值时间戳 安装 pip install scapy 导包 import scapy from scapy.all import * from scapy.utils import PcapReader 读取pcap文件 第一种：一次性读入内存 pkts = rdpcap('./wuming.pcap') for pkt in pkts: ... 第二种：逐个读入。每次调用read_packet()都会读入
关于cannot remove ‘directory': Directory not empty的解决办法
热门推荐
Hello_wshuo
08-26 6万+
解决方法 首先你应该使用 rm -rf 目录名 这样确保可以递归删除目录 如果出现 cannot remove ‘directory': Directory not empty 报错信息，重启电脑解决 原因 这个问题产生的原因是产生类似 .fuse_hidden0001d4bf00000006 这样的文件，而你删除这个文件后，会产生一个新的类似这样的文件，可以通过 ls -la 目录名 来查...
scapy_helper 0.5.2 Python库下载与使用指南
资源摘要信息:"scapy_helper-0.5.2-py2.py3-none-any.whl是一个Python库文件，用户下载后需要解压才能使用。此文件是Python开发语言中后端开发所使用的Python库。" 知识点详细说明： 1. Python库：Python库是指...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值