Scapy：交互式數據包處理工具
作者：佚名
Scapy是一款強大的交互式數據包處理工具、數據包生成器、網絡掃描器、網絡發現工具和包嗅探工具。
Scapy是一款強大的交互式數據包處理工具、數據包生成器、網絡掃描器、網絡發現工具和包嗅探工具。它提供多種類別的交互式生成數據包或數據包集合、對數據包進行操作、發送數據包、包嗅探、應答和反饋匹配等等功能。Python解釋器提供交互功能，所以要用到Python編程知識（例如variables、loops、和functions）。支持生成報告，且報告生成簡單。
下載鏈接：http://down.51cto.com/data/148110
scapy2.X安裝
linux下比較方便,直接執行下面shell命令即可
- $ cd /tmp
- $ wget scapy.net
- $ unzip scapy-latest.zip
- $ cd scapy-2.*
- $ sudo python setup.py install
安裝完后，可以直接從shell里啟動:(需要root權限)
- root@D-Lab:~/python# scapy
- INFO: Can't import python gnuplot wrapper . Won't be able to plot.
- INFO: Can't import PyX. Won't be able to use psdump() or pdfdump().
- WARNING: No route found for IPv6 destination :: (no default route?)
- Welcome to Scapy (2.1.0)
- >>>也可以從Python中導入:
- inpython:
- >>> from scapy import TCP
- Traceback (most recent call last):
- File "<stdin>", line 1, in <module>
- ImportError: cannot import name TCP
- >>> from scapy.all import TCP
- WARNING: No route found for IPv6 destination :: (no default route?)
- >>>
注意導入形式，TCP是里面的一個對象，使用from scapy import TCP 時python報錯，要使用from scapy.all import TCP.
Scapy基本使用
conf 命令查看當前配置，包括本機的網絡配置,其值均為變量，可以修改，例如
conf.verb=1
ls命令
這個ls命令不是linux里的ls，是在scapy環境中的命令，其作用也是list show，ls()不帶參數，可以顯示所有支持的數據包對象，種類太多了截取一點點貼出來，常見的包都有，包括Ether ,ip,tcp,udp,icmp,smb等等。
- >>> ls()
- ARP : ARP
- ASN1_Packet : None
- BOOTP : BOOTP
- CookedLinux : cooked linux
- DHCP : DHCP options
- DHCP6 : DHCPv6 Generic Message)
- DHCP6OptAuth : DHCP6 Option - Authentication
- DHCP6OptBCMCSDomains : DHCP6 Option - BCMCS Domain Name List
- DHCP6OptBCMCSServers : DHCP6 Option - BCMCS Addresses List
- DHCP6OptClientFQDN : DHCP6 Option - Client FQDN
ls(),同時還可以查看具體的包結構，我覺得通過這個軟件學習TCP/IP也是很方便的，例如ls(IP)
- >>> ls(IP)
- version : BitField = (4)
- ihl : BitField = (None)
- tos : XByteField = (0)
- len : ShortField = (None)
- id : ShortField = (1)
- flags : FlagsField = (0)
- frag : BitField = (0)
- ttl : ByteField = (64)
- proto : ByteEnumField = (0)
- chksum : XShortField = (None)
- src : Emph = (None)
- dst : Emph = ('127.0.0.1')
- options : PacketListField = ([])
- >>>
可以看到IP包頭的結構，很清晰，“=”后面的是默認屬性，在對象被建立時或者建立后我們都可以修改。
- >>> myip=IP(dst='www.d-up.org',src='192.168.73.1')
- >>> ls(myip)
- version : BitField = 4 (4)
- ihl : BitField = None (None)
- tos : XByteField = 0 (0)
- len : ShortField = None (None)
- id : ShortField = 1 (1)
- flags : FlagsField = 0 (0)
- frag : BitField = 0 (0)
- ttl : ByteField = 64 (64)
- proto : ByteEnumField = 0 (0)
- chksum : XShortField = None (None)
- src : Emph = '192.168.73.1' (None)
- dst : Emph = Net('www.d-up.org') ('127.0.0.1')
- options : PacketListField = [] ([])
- >>>
責任編輯：佟健
來源：
d-up.org
