Scapy编程指南(基础概念)

Scapy编程指南(基础概念)

Scapy是什么

Scapy是Python中一个非常强大的库,它专门用于处理、发送和捕获网络协议中的数据包,它允许开发人员通过Python代码构建、解析和发送自定义网络协议的数据包。Scapy提供了一种直观、灵活的方式,使用户能够深入研究和操作网络层次的细节。

在这里插入图片描述

一、构造协议数据报文

scapy可以构造各种网络协议的数据包。用户可以使用Scapy定义协议头、字段和载荷,然后构建出符合特定协议规范的数据包。

  1. Ether(): 构造以太网帧。
  2. IP(): 构造IP数据报。
  3. TCP(): 构造TCP报文。
  4. UDP(): 构造UDP报文。
  5. ICMP(): 构造ICMP报文。
  6. ARP(): 构造ARP请求和响应。
  7. Raw() - 构造原始数据包
二、捕获协议数据报文

scapy可以指定计算机网络接口,去捕获该接口传输的协议数据报文,并且能根据规则过滤出需要的协议数据报文。

sniff(): 捕获数据包

三、发送协议数据报文

Scapy提供了多种方式来发送协议数据报文,具体取决于用户的需求和场景。

  1. send() - 发送数据包

  2. sendp() - 发送数据包并在数据包中包含Layer 2头部信息

  3. sr() - 发送并接收数据包,返回接收到的响应

  4. sr1() - 发送并接收数据包,返回第一个接收到的响应

  5. srloop() - 发送并循环接收数据包

  6. sendpfast() - 以更高的速度发送数据包,通常用于性能要求较高的场景。

  7. srp() - 类似于sr(),但是针对数据包进行二层处理,常用于以太网数据包的发送和接收。

  8. sendpfast() - 高速发送数据包,类似于sendp(),但设计用于更高的性能。

四、分析协议数据报文

Scapy提供了多种功能来分析协议数据报文,让用户深入研究和了解网络通信的细节。

  • ls() :用于列出所有已知的协议和字段。该命令的作用是展示协议和字段的层次结构以及它们的关系。

pkt是数据包对象:

  1. pkt.time - 数据包的时间戳。
  2. pkt.len - 数据包的长度。
  3. pkt.summary() - 显示数据包的摘要信息,包括源地址、目标地址等。
  4. pkt.show() - 显示详细的数据包信息,包括协议头、字段和载荷等,它提供了更全面的输出,包括每个字段的详细信息,适合深入分析单个数据包的结构和内容。
  5. pkt.show2()类似show(),不过他显示是简要信息,通常会提供比较简洁的输出,适合在大量数据包中快速查看关键信息。
  6. pkt.haslayer(proto) - 检查数据包是否包含指定的协议层。
  7. pkt.getlayer(proto) - 获取数据包中指定协议层的实例。
  8. pkt.command() - 返回生成当前数据包的Scapy命令。
  9. pkt.hexdump() - 以十六进制格式显示数据包的内容。

网络分层结构

想学好scapy,就必须要对网络报文要有所了解,理解 TCP/IP 协议栈的层次结构对学习 Scapy 和进行网络编程非常重要。TCP/IP 协议栈分为四个层次,从低到高分别是链路层(数据链路层)、网络层、传输层和应用层。这些层次提供了不同的功能,每个层次都有特定的协议和数据单元。

img

在初步学习了Scapy库中的部分常用函数后,一定要对协议数据包进行一定的熟悉,要明白一个数据包要怎么层层封装,在TCP\IP协议族中,是从应用层->传输层->网络层->数据链路层进行封包传输,而在scapy中,却要从Ether(数据链路层)->IP(网络层)->TCP\UDP(传输层)->HTTP/DNS(应用层)进行封装,Scapy构建数据包的过程是从底层到高层逐步封装

  1. 链路层(数据链路层):
    • 功能:处理与物理媒体的通信,负责将数据帧从一个网络设备传输到相邻的网络设备。
    • 协议:Ethernet、ARP(地址解析协议)等。
    • Scapy 对应的对象:Ether()ARP()

image-20240124200651036

  1. 网络层:
    • 功能:提供端到端的数据传输,实现数据包的路由和转发。
    • 协议:IP(Internet 协议)等。
    • Scapy 对应的对象:IP()ICMP()

image-20240124201054792

  1. 传输层:
    • 功能:提供端到端的通信,保证数据的可靠传输。
    • 协议:TCP(传输控制协议)、UDP(用户数据报协议)等。
    • Scapy 对应的对象:TCP()UDP()

image-20240124201032239

  1. 应用层:
    • 功能:为应用程序提供网络服务,处理特定的应用层协议。
    • 协议:HTTP、FTP、DNS 等。
    • Scapy 对应的对象:DNS()HTTP()

image-20240124201222974

使用 Scapy 时,我们可以根据需要构建和操作这些不同层次的数据包。例如,你可以创建以太网帧(Ether())并在其上添加 IP 头(IP())、TCP 头(TCP())等,以模拟整个通信过程。

构造数据包

在Scapy中,可以使用简单而灵活的语法构造各种网络数据包。以下是一些基本的Scapy数据包构造示例:

构造一个简单的IP数据包
from scapy.layers.inet import IP# 构造一个简单的IP数据包
ip_packet = IP(src="192.168.1.1", dst="192.168.1.2")# 打印数据包信息
print(ip_packet.show())

image-20240124193120458

构造一个TCP数据包
from scapy.layers.inet import IP, TCP# 构造一个IP数据包和TCP数据包
tcp_packet = IP(src="192.168.1.1", dst="192.168.1.2") / TCP(dport=80, flags="S")# 打印数据包信息
print(tcp_packet.show())

image-20240124193208376

构造一个UDP数据包
from scapy.layers.inet  import IP, UDP# 构造一个IP数据包和UDP数据包
udp_packet = IP(src="192.168.1.1", dst="192.168.1.2") / UDP(dport=53)# 打印数据包信息
print(udp_packet.show())

image-20240124193244160

构造一个ICMP数据包
from scapy.layers.inet import IP, ICMP# 构造一个IP数据包和ICMP数据包
icmp_packet = IP(src="192.168.1.1", dst="192.168.1.2") / ICMP()# 打印数据包信息
print(icmp_packet.show())

image-20240124193354367

构造一个ARP数据包
from scapy.layers.l2 import ARP ,Ether #构造ARP请求包
arp_packet = Ether(dst="ff:ff:ff:ff:ff:ff")/ARP(pdst="192.168.1.1")print(arp_packet.show)

image-20240124193423538

构造一个HTTP数据包
from scapy.layers.all import IP,TCP,HTTP#构造HTTP请求包
http_packet = IP(dst="192.168.1.1") / TCP(dport=80) /"GET HTTP/1.1\r\nHost:192.168.1.5"print(http_packet)

image-20240124201854624

总结

Scapy 是一款功能强大的网络工具库,具有灵活性和广泛的协议支持。它提供了丰富的功能,让用户能够直观地操作网络数据包,进行网络分析和实验。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/646782.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

开始学习Vue2(axios和Vuex)

一、Axios 1、Axios 简介 Axios 是一个基于 promise 网络请求库 ,作用于node.j s 和浏 览器中。它是 isomorphic 的(即同一套代码可以运行在浏览器 和 node.js 中)。在服务端它使用原生 node.js http 模块, 而在 客户端 (浏览端) 则使用 XMLHttpRequests。 …

基于python豆瓣电影评论的情感分析和聚类分析,聚类分析有手肘法进行检验,情感分析用snownlp

基于Python的豆瓣电影评论的情感分析和聚类分析是一种用于探索电影评论数据的方法。 情感分析 情感分析旨在从文本中提取情感信息,并对其进行分类,如正面、负面或中性。在这里,我们使用了一个名为snownlp的Python库来进行情感分析。Snownlp是…

Redis入门到实战-基础篇+实战篇+高级篇+原理篇

Redis入门到实战-基础篇实战篇高级篇原理篇 文章目录 Redis入门到实战-基础篇实战篇高级篇原理篇一、基础篇二、实战篇三、高级篇四、原理篇 一、基础篇 1.基础篇笔记:https://blog.csdn.net/cygqtt/article/details/126974142 二、实战篇 1.实战篇笔记:…

Mybatis 拦截器注册方式

在MyBatis中注册拦截器可以通过以下三种方式&#xff1a; 1. XML配置文件方式 在Mybatis的核心配置文件&#xff08;mybatis-config.xml&#xff09;中的标签下定义拦截器&#xff0c;并指定实现类。 <configuration><!-- ...其他配置... --><plugins><…

在 MyBatis 中,可以使用 % 和 _ 通配符来进行模糊查询。

在 MyBatis 中&#xff0c;可以使用 % 和 _ 通配符来进行模糊查询。 下面是一个示例的模糊查询语句&#xff1a; <select id"seleteUser" resultType"com.example.goods_admin.entity.User">select * from user<where><if test"keyWo…

Java项目:基于SSM框架实现同城蔬菜配送管理系统(SSM+B/S架构+源码+数据库+毕业论文)

一、项目简介 本项目是一套ssm825基于SSM框架实现同城蔬菜配送管理系统&#xff0c;主要针对计算机相关专业的正在做毕设的学生与需要项目实战练习的Java学习者。 包含&#xff1a;项目源码、数据库脚本等&#xff0c;该项目附带全部源码可作为毕设使用。 项目都经过严格调试&…

web前端javascript笔记——(14)Navigator 、History、Location

Navigator <!DOCTYPE html><head><meta charset"UTF-8"><title></title><style></style><script type"text/javascript">/*DOM文档对象&#xff0c;通过js操作网页BOM 浏览器对象BOM可以使我们通过JS来操…

HarmonyOS4.0系统性深入开发26方舟开发框架(ArkUI)概述

方舟开发框架&#xff08;ArkUI&#xff09;概述 方舟开发框架&#xff08;简称ArkUI&#xff09;为HarmonyOS应用的UI开发提供了完整的基础设施&#xff0c;包括简洁的UI语法、丰富的UI功能&#xff08;组件、布局、动画以及交互事件&#xff09;&#xff0c;以及实时界面预览…

林浩然的数学奇遇记:从计算机视觉到深海中的数学宝藏

林浩然的数学奇遇记&#xff1a;从计算机视觉到深海中的数学宝藏 Lin Haoran’s Mathematical Odyssey: From Computer Vision to Mathematical Treasures in the Deep Sea 在那个充满像素与算法的世界里&#xff0c;有一位名叫林浩然的主角&#xff0c;他并非怀揣着成为华罗庚…

【视野提升】ChatGPT的系统是如何工作的?

类似ChatGPT的系统是如何工作的&#xff1f; 我们试图在下图中解释它是如何工作的。这个过程可以分为两个部分。 训练 要训练一个ChatGPT模型&#xff0c;有两个阶段&#xff1a; 预训练 在这个阶段&#xff0c;我们在大量互联网数据上训练一个GPT模型&#xff08;仅解码器转…

【mongoDB】数据库的创建和删除

目录 1. 查看所有数据库 2.创建数据库 3.查看当前连接的数据库 4.删除数据库 1. 查看所有数据库 show dbs 2.创建数据库 use 数据库名 例如创建一个名为 aaa 的数据库 3.查看当前连接的数据库 db 4.删除数据库 use 数据库名 db.dropDataBase() 比如删除数据库 aaa

记录CentOS8安装docker全过程

目录 环境说明CentOS系统环境docker安装具体步骤 环境说明 Windows11 系统上安装了虚拟机VMware Workstation 12 Pro&#xff0c;VMware中安装了CentOS版本&#xff1a;8.5.2111。&#xff08;主要遇到的问题就在CentOS的版本上出现的&#xff09; CentOS系统环境 因为是新安…

《WebKit技术内幕》学习之十三(3):移动WebKit

3 其他机制 3.1 新渲染机制 为了移动领域更好的用户体验&#xff0c;渲染机制所做的改进主要是提升渲染性能来增加响应的速度&#xff0c;甚至不惜牺牲一些跟规范定义的行为不一致的地方。在这一小节中主要介绍三个方面的技术&#xff0c;其一是Tiled Backing Store&#x…

vue3 组件通信 mitt

mitt 安装 pnpm add mitttypescript 在 tsconfig.json 中设置 “strict”: true {"compilerOptions": {"strict": true,} }使用 导出 emitter src/utils/mitt/index.ts import mitt from mitttype Events {get-name: string }export const emitter …

[Python] 机器学习 - 常用数据集(Dataset)之鸢尾花(Iris)数据集介绍,数据可视化和使用案例

鸢(yuān)尾花(Iris)数据集介绍 鸢【音&#xff1a;yuān】尾花&#xff08;Iris&#xff09;是单子叶百合目花卉&#xff0c;是一种比较常见的花&#xff0c;而且鸢尾花的品种较多&#xff0c;在某个公园里你可能不经意间就能碰见它。 鸢尾花数据集最初由Edgar Anderson 测量…

Springboot,使用sharedingjdbc 分库分表,最佳实践。

一、简介 Apache ShardingSphere 是一套开源的分布式数据库解决方案组成的生态圈&#xff0c;它由 JDBC、Proxy 和 Sidecar&#xff08;规划中&#xff09;这 3 款既能够独立部署&#xff0c;又支持混合部署配合使用的产品组成。 它们均提供标准化的数据水平扩展、分布式事务和…

我在代码随想录|写代码Day17之二叉树-222.完全二叉树的节点个数,110.平衡二叉树,257. 二叉树的所有路径

学习目标&#xff1a; 博主介绍: 27dCnc 专题 : 数据结构帮助小白快速入门 &#x1f44d;&#x1f44d;&#x1f44d;&#x1f44d;&#x1f44d;&#x1f44d;&#x1f44d;&#x1f44d;&#x1f44d;&#x1f44d;&#x1f44d;&#x1f44d; ☆*: .&#xff61;. o(≧▽≦)…

数学建模绘图

注意&#xff1a;本文章旨在记录观看B站UP数模加油站之后的笔记文章&#xff0c;无任何商业用途~~ 必备网站 以下网站我都试过&#xff0c;可以正常访问 配色&#xff08;取色&#xff09;网站&#xff1a; Color Palettes Generator and Color Gradient Tool Python&#x…

Pandas ------ 通过 np.array 函数去掉数据中的 index

Pandas ------ 通过 np.array 函数去掉数据中的 index 引言正文 引言 在做 pandas 数据处理的时候遇到了一个问题&#xff0c;获取到的数据总是会带有 dateframe 的格式&#xff0c;即总会有 index 显示出来。为了去掉这些显示&#xff0c;我们可以使用 np.array() 函数进行数…

python Django入门

1.创建Django项目 方式一:进入到指定要存放项目的目录&#xff0c;执行*django-admin startproject “projectname”* 来创建一个名方式二:使用Pycharm专业版创建Django项目 创建项目后&#xff0c;默认的目录结构: manage.py:是Django用于管理本项目的命令行工具&#xff0c…