DNP3理解小白书-3-使用scapy更新pcap的注意事项

最新推荐文章于 2023-11-19 11:51:55 发布
原创 最新推荐文章于 2023-11-19 11:51:55 发布 · 872 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了使用Scapy工具进行pcap包构造的方法，包括长度字段的调整、TCP序列号设置、DNP链路层CRC计算等内容，并通过具体示例展示了CRC计算的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

使用scapy构更改pcap造包需要更改一些数据：

1、长度字段 减去crc的长度（定义比较变态）

   user_data 长度是 上面的总长度 - 5 （data_layer_header_ctrl，data_layer_header_da ，data_layer_header_sa
对应length字段之后的所有数据，且去除crc 都不算在里面）

2、TCP sequece ，number

3、DNP 链路层的data block的CRC（超过16，需要增加多个CRC字段）

4、DNP链路层头部的CRC

 

CRC（CEC是DNP专有算法crc-16/dnp，在python的crccheck里已经合入了）的一个例子：

如下红色的地方用于计算CRC，黑色的是CRC的值

056414c404000300c717c0c0013c02063c03063c04063c01068a51

056417c0040003008f08c0c0013c01063c02063c03063c04063c2f620506bfd6 （这个报文的第五个对象不合法）

056417c0040003008f08c0c0013c01063c02063c03063c040600df1a00064a3b

 

 

SCAPY官方教程二
悦分享
07-06 935
一、SCAPY版本根据您的平台和您要使用的 Scapy 版本，这些步骤中的每一个都可以以不同的方式完成。请遵循特定于平台的说明以获取更多详细信息。在 Scapy v2 中使用 而不是 二、Scapy v2.x 安装以下步骤描述了如何安装（或更新）Scapy 本身。根据您的平台，可能必须安装一些额外的库才能使其实际工作。因此，还请查看有关如何安装这些要求的平台特定章节。以下步骤适用于类 Unix 操作系统（Linux、BSD、Mac OS X）。确保在继续之前安装了 Python。获取scapy发布版
DNP3 的pacap (合集)包可用于报文回放
11-02
用于 报文的回放 和 报文的分析, DNP3的报文分析,有用的来拿吧.
dnp3.0pcap.zip
09-05
dnp3协议报文40个pcap文件，有read、write、delete、operate等40个pcap文件
python+scapy进行修改pcap报文
小白成长之路的博客
07-07 3669
python+scapy简单修改数据包
DNP3理解小白书-2-包的构造
我不是庸医
07-15 680
支持DNP3的测试仪几乎是没有，只能自己动手丰衣足食 方法简单介绍： 1、找一个DNP3的包，作为基准。替换包，然后使用tcpreplay进行回放（这个回放工具支持双接口回放模拟CS，能测试协议阻断模式） 2、手动方法：使用科莱包生成器，替换其中tcp的payload的字段 3、自动化方法：使用scapy替换，原始报文的payload 建议使用“2“”来熟练协议的结构 然后使用“...
dnp3 wireshark抓包.zip
08-06
dnp3 协议通讯过程中使用wireshark抓取传输报文，包括连接，读操作，写操作等等基本交互操作
工控协议-dnp3-数据包-0-30功能码
07-21
工控协议-dnp3-数据包-0-30功能码
jdnp3:一个纯 Java DNP3 库。-开源
05-31
该项目旨在提供符合 DNP3 2 级标准的实用程序，包括： - 符合 2 级 DNP3 标准的堆栈 - 基于 Web 的测试实用程序 - 用于测试网页的 Python 远程控制 到目前为止，重点一直围绕外站功能。 将来会包含主站功能。 要求...
DNP3协议报文样本集 - 40个pcap文件解析
DNP3（Distributed Network Protocol 3.0）是一种在能源行业，尤其是电力自动化领域广泛使用的工业控制协议。该协议专为远程终端单元（RTU）、智能电子设备（IED）和主站（Master）之间的通信设计，能够支持数据采集...
DNPr-Driver-for-CitectSCADA_DNP3FORSCADA_SCADA_dnp3_
10-04
标题中的“DNPr-Driver-for-CitectSCADA_DNP3FORSCADA_SCADA_dnp3_”指的是一个针对CitectSCADA系统的DNP3驱动程序，这个驱动是用于连接SCADA系统与使用DNP3协议的设备或网络。DNP3（分布网络协议3）是一种在电力...
DNP3 工业协议模拟器
07-19
NP3协议FreyrSCADA提供DNP3 RTU站点/服务器模拟器，DNP3客户端主模拟器，静态和动态库，DNP3源代码库，Windows Linux-C，C ++，C＃.NET演示套件（Raspberry Pi和BeagleBone Black）或客户特定的硬件窗口，Linux，QNX...
经典的电力通讯规约，带c源码
04-09
经典的电力系统通讯规约 //内部函数 void InitDNP3(BYTE ChanNo); void DNP3FrameProcess(void); void DNP3TimeControl(void); //解桢函数 BYTE DNP3CRCVerify( int BitLength,BYTE *DNP3ReceiveP ); void DNP3UnlockFrame(void); void DNP3DataLnkCon(void); //链路层控制 void Ft3Check(void); //解含有UserData的Ft3帧, 把UserData存入应用缓冲区 void DltoApp(void); //将DL层校验过的数据存入APP缓冲区 void AppRead(void); //读 void AppWrite(void); //写 void TimeWrite(void); //校时 void IINWrite(void); //写IIN标志位 void UnsolMessage(void); //产生主动上报的信息 void ClassMessage(void); //树类上报标志 void AppTimeMeasure(void); //通道延时测量 void ClassDefination(void); //类数据重定义 void AppFreez(void); //执行冻结 void AppControl(void); void UnsolAble(void); void UnsolDisable(void); void DnpClockToTime(struct CLOCK *lTimer,BYTE * Timebuf); //转换为DNP时间 void DnpTimeToClock(BYTE * Timebuf,struct CLOCK *lTimer); void AppYkSelect(void); //遥控选择 void AppYkOperate(void); //遥控执行 void DirectOperYk(void); //直接遥控执行 void GYKSelect(BYTE LNode,BYTE LAction); void GYKOperate(BYTE byNodeNum,BYTE lFun,BYTE lAct); void NewToOld(void); WORD GetOldId(BYTE i); //组桢函数 void DNP3Framing(void); void DNP3CRCGenerator( int BitLength, int StartBitPos, BYTE *TransData ); void AppFrame(void); //应用层组桢函数 void TransFrame(BYTE Lcase); //传输层组桢函数 void DlFrame(void); //链路层组桢函数 void Ft3FrameUserDate(BYTE LS); //组一帧FT3帧 void Ft3FrameCon(void); //组链路层命令桢 void AppSendUnsol(void); //如有突发信息上送,优先上送 void AppSendConfirm(void); //如有CONFIRM信息则上送 void AppRespone(void); //应用层响应帧 void DNP3AddIndication(void); //添加内部信息字IIN void FrameOneObject(BYTE AppFrameType,unsigned short iArray); void FrameOneInfo(unsigned short iDataStart,unsigned short iDataStop); unsigned short GetTotalDataN(BYTE bObjNum);//获取数据个数 void GetTimeDate(void); //获取当前时间 void DNP3GetYx(unsigned short i,BYTE); //静态遥信 void GetYxChange(WORD i); //变化遥信包括SOE void DNP3GetYc(unsigned short i); //静态遥测 void GetYcChange(WORD i); //变化遥测 void GetCounter(WORD i); //计数 void GetFrozenCounter(WORD i); //冻结计数 void DNP3GetAo(BYTE i); //AO数据 WORD GetAo(BYTE i); void AppControlRespone(void); void TimeRespone(void); //响应延时时间 void YkSelectRespone(void); void YkOperateRespone(void); void OperateAoRe(void);
计算DNP规约crc效验程序
01-05
源程序：用于计算计算DNP规约crc效验。采用查表发
Python渗透编程01_Nmap&Scapy上车
qq_42171569的博客
06-12 1691
熟悉渗透测试业务的小伙伴想必对Nmap和Scapy两款工具不陌生。Nmap在安全技术发展历史的长河中无疑画上了浓墨重彩的一笔，几乎所有使用过该工具的学习者都惊叹于这款工具具备的强大扫描功能。它能够对目标进行探测，以审计其安全性，目前已经成为几乎所有安全从业者和学习者手中必备工具之一。而Scapy工具就更加接近于底层了，我们可以通过这个模块实现数据包的发送、接收和解析，与nmap不同，Scapy工具仅仅只是返回相应的数据包，而返回结果的含义需要测试者自行分析，因此对于Scapy的使用，需要测试者具备扎实的网络
Verilog 实现CRC_16（DNP）协议校验码已通过仿真
最新发布
g_125487的博客
11-19 1018
CRC校验（循环冗余校验）小知识CRC即循环冗余校验码（Cyclic Redundancy Check）：是数据通信领域中最常用的一种查错校验码，其特征是信息字段和校验字段的长度可以任意选定。循环冗余检查（CRC）是一种数据传输检错功能，对数据进行多项式计算，并将得到的结果附在帧的后面，接收设备也执行类似的算法，以保证数据传输的正确性和完整性。NAME：参数模型名称。WIDTH：宽度，即CRC比特数。POLY：生成项的简写，以16进制表示。
Python实现CRC校验
lsp的博客
10-31 1201
Python实现CRC校验
使用scapy构造SNMP协议数据包
qq_35885429的博客
12-20 1575
@scapy构造数据包出现c2,c3等乱码问题 使用scapy构造SNMP协议数据包 第一步：构造ip包 snmp_a = IP(src=target, dst=‘目的IP’) 第二步:构造UDP数据包 snmp_b = UDP(sport=161, dport=161) 第三步：构造SNMP数据包 此处我的payload是构造的十六进制，以\x11\x22\x33这种形式构造，但是在组成完整的...
Python Scapy 报文构造和解析
热门推荐
测试开发小记
02-19 1万+
目录下载安装Scapy 的使用DHCPv6报文构造发送报文1. 只发不收2. 发且收报文过滤 Scapy是一款强大的交互式数据包处理工具、数据包生成器、网络扫描器、网络发现工具和包嗅探工具。能灵活地构造各种数据包、发送数据包、包嗅探、应答和反馈匹配等功能。 下载安装 官网：https://scapy.net/ github地址：https://github.com/secdev/scapy 官方文档：https://scapy.readthedocs.io/en/latest/ pip install sc
网络数据包效验和（checksum）的计算
y97523的专栏
07-17 2861
　　在网络传送的数据包为了保证传送正确都含有效验字段，IP、arp、tcp等每 个数据段都有自己的效验和。　　效验的计算并不复杂。把相应数据包段的所有数据看成一个字节数组{a,b,c,d,e},把他们分成16bit一组{[ab],[cd],[e0]}计算其和：[ab][cd][e0]--------[xy]　　计算采用循环进位，最高位的进位加到最低位，　　如果计算出的[xy]所有位都为1（即为11
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值