網(wǎng)絡編程大家都學過吧？

socket -> bind -> listen -> accept-> recv/recvfrom -> send/sendto

一氣呵成，什么select、poll、epoll多路復用模型信手拈來。

但這一套東西，只是開發(fā)建立在傳輸層TCP、UDP之上的應用程序。

你有沒有想過，如何編程批量發(fā)送一批TCP SYN握手包，來進行端口掃描？

如何編程來發(fā)送一個偽造了IP地址的ARP數(shù)據(jù)包和IP數(shù)據(jù)報文？

甚至，如何編程來發(fā)送一個偽造了MAC地址的以太網(wǎng)數(shù)據(jù)幀？

一旦你掌握了上面幾招，玩轉(zhuǎn)數(shù)據(jù)包不是問題，開發(fā)各種神器不在話下。但一定要用在正途上，不要面向監(jiān)獄編程哦~

那到底如何構(gòu)造發(fā)送各種各樣的數(shù)據(jù)包呢？今天給大家介紹一個強大的玩意：scapy

這是一個強大的數(shù)據(jù)包構(gòu)造工具，你可以在Python中使用它，是時候喊一聲：Python大法好了！

ARP

我們拿ARP開刀，ARP是地址解析協(xié)議，局域網(wǎng)中通信需要使用網(wǎng)卡的MAC地址，而網(wǎng)絡層通信使用的是IP地址，在應用程序的數(shù)據(jù)包被發(fā)送出去之前，在IP報文前面添加以太網(wǎng)幀頭時，需要填寫收件人的MAC地址。

如果是局域網(wǎng)內(nèi)部通信，這個收件人地址就是目的電腦的網(wǎng)卡MAC地址，而如果是互聯(lián)網(wǎng)上的公網(wǎng)IP地址，這個收件人地址就是網(wǎng)關(guān)的MAC地址。

無論怎樣，總得有個MAC地址才行，那怎么來呢？這就是ARP協(xié)議要干的事，它能將一個IP地址轉(zhuǎn)換成一個MAC地址。

ARP解析的過程這里就不詳述了，簡單來說，比如要查詢192.168.1.100的MAC地址，主機使用ARP協(xié)議在局域網(wǎng)中發(fā)出一聲廣播：192.168.1.100，我叫你一聲你敢答應嗎？

局域網(wǎng)中所有人都能收到這個廣播（因為它的收件人MAC地址是FF-FF-FF-FF-FF-FF），但只有IP地址是192.168.1.100的這個家伙會回一句：爺爺在此！我的MAC地址是xxxxxx。

注意，在我們平時應用程序通信時，以上過程都是操作系統(tǒng)底層協(xié)議棧自動完成的，我們的應用程序感知不到這些。

我們可以使用Scapy這個庫，來發(fā)起一次ARP解析。

from?scapy.all?import?* def?arp_scan(ip):answer,?uanswer?=?srp(Ether(dst="ff:ff:ff:ff:ff:ff")?/?ARP(pdst=ip),?inter=0.1,?timeout=2,?verbose=False)mac_list?=?[]for?send,?recv?in?answer:if?recv[ARP].op?==?2:mac_list.append((recv[ARP].psrc,?recv[Ether].hwsrc))return?mac_list

上面這段代碼，通過scapy庫中的srp函數(shù)發(fā)送了一個以太網(wǎng)幀，收件人是ff:ff:ff:ff:ff:ff，表明這是個廣播包，鏈路層之上是ARP協(xié)議，需要解析的IP是傳入待解析的IP地址參數(shù)。

上面的函數(shù)一執(zhí)行，你就能在wireshark中抓到數(shù)據(jù)包了：

上面說過，正常情況下，只有目標地址是我查的那個主機才會回復我。

但假如你的局域網(wǎng)中有人不懷好意，搶在真正的主機之前回答我：爺爺在此！我的MAC地址是yyyyyy。

那事情就糟了，后面的的通信報文都發(fā)給這個假冒的家伙那里去了，這就是大名鼎鼎的ARP欺騙攻擊！

再試想一下，如果查詢的IP地址是網(wǎng)關(guān)的IP地址，那后果更嚴重，所有的網(wǎng)絡通信都發(fā)到這家伙來了。

既然能發(fā)送ARP查詢報文，你把上面的代碼改一下，自然也能發(fā)送ARP應答報文···

ARP的故事先說到這里，咱們再來看一下，用scapy做一個端口掃描器。

端口掃描

TCP端口掃描，通過發(fā)送三次握手的第一次SYN數(shù)據(jù)包，根據(jù)返回的結(jié)果來判斷端口的打開情況：

如果返回ACK+SYN，也就是flags字段是18，則說明端口開啟：

如果返回ACK+RST，也就是flags字段是20，則說明端口關(guān)閉：

下面的函數(shù)就能實現(xiàn)：

from?scapy.all?import?* def?port_scan(port):answer,?uanswer?=?sr(IP(dst="192.168.1.1")?/?fuzz(TCP(dport=int(port),?flags="S")))for?s,?r?in?ans:if?r[TCP].flags?==?18:print("port?is?Open")if?r[TCP].flags?==?20:print("port?is?Closed")

抓包來看：

握手包和服務器的返回包都能清楚看到，如果在循環(huán)中不斷調(diào)用該函數(shù)，傳入不同的端口，則可以實現(xiàn)批量端口掃描。

scapy構(gòu)造數(shù)據(jù)包的能力這只是冰山一角，更多強大的功能等著你去研究。

學習計算機網(wǎng)絡，不要只停留在看書和看博文的基礎(chǔ)上，如果能自己編程收發(fā)數(shù)據(jù)包，去實現(xiàn)ARP、ICMP、DHCP、DNS的功能，或者開發(fā)一些簡單的網(wǎng)絡工具，絕對比別人掌握的更加深刻。

最后，給大家留一個思考題，如何通過構(gòu)造IP報文實現(xiàn)traceroute的路由跟蹤功能呢，想一想，這該如何實現(xiàn)？

推薦閱讀

Pandas處理數(shù)據(jù)太慢，來試試Polars吧！

懶人必備！只需一行代碼，就能導入所有的Python庫

絕！關(guān)于pip的15個使用小技巧

介紹10個常用的Python內(nèi)置函數(shù)，99.99%的人都在用！

可能是全網(wǎng)最完整的 Python 操作 Excel庫總結(jié)！

總結(jié)

以上是生活随笔為你收集整理的Python 面向监狱编程，就靠它了的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。