Python模拟ICMP包

主要使用Scapy来完成

基础环境

VM1（192.168.1.226）

|

|

VM2（192.168.1.125）

 

vm1封装icmp包发给vm2

vm1脚本：

#! /usr/bin/env pythonfrom scapy.all import *target = "192.168.1.125"
ip = IP()
icmp = ICMP()
ip.dst = targeticmp.type = 0
icmp.code = 0
send(ip/icmp)

 

vm2脚本

from scapy.all import *packetCount = 0def customAction(packet):global packetCountpacketCount += 1if len(packet)>0 and len(packet[0])>1:if hasattr(packet[0][1],'src') and packet[0][1].src == '192.168.1.226' and packet[0][1].dst=='192.168.1.125':print packet.show()#return "Packet #%s: %s ==> %s" % (packetCount, packet[0][1].src, packet[0][1].dst)return Nonesniff(filter="ip",prn=customAction)

　　

这样我们就可以使用iptables来添加规则限制icmp的各种type各种code包了

 

参考

http://www.nthelp.com/icmp.html

https://www.oregontechsupport.com/articles/icmp.txt