通过python中的原始套接字发送scapy数据包

Question

是否可以？如果是？如何？

这是我的脚本（它不起作用）：

from scapy.all import *
import socket

try:
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    p=IP(dst="192.168.1.254")/TCP(flags="S", sport=RandShort(), dport=80)
    s.connect(("192.168.1.254",80))
    s.send(p)
    print ("Request sent!")
except:
    print ("An error occurred.")

- 更新 -

p = bytes(IP(dst="DESTINATIONIP")/TCP(flags="S", sport=RandShort(), dport=80))
    while True:
        try:
            socks.setdefaultproxy(socks.PROXY_TYPE_SOCKS5, sockip, sockport, True)
            s = socks.socksocket()
            s.connect((DESTINATIONIP,DESTINATIONPORT))
            s.send(p)
            print ("Request Sent!")
        except:
            print ("An error occurred.")

是否可以通过http代理而不是socks发送这个syn数据包？

Answer 1

要使用原始套接字发送 scapy 数据包，您必须首先将数据包转换为原始字节。例如，使用 scapy 制作的数据包如下：

p = IP(dst="192.168.1.254")/TCP(flags="S", sport=RandShort(),dport=80)

应转换为原始字节bytes(p)。这会给你类似的东西：

'E\x00\x00(\x00\x01\x00\x00@\x06\xf6w\xc0\xa8\x01\t\xc0\xa8\x01\xfe\x97%\x00P\x00\x00\x00\x00\x00\x00\x00\x00P\x02 \x00t\x15\x00\x00'

然后您可以使用原始套接字发送它。因此，对于您的示例，您可以稍微修改一下代码，例如：

from scapy.all import *
import socket

try:
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    p = IP(dst="192.168.1.254")/TCP(flags="S", sport=RandShort(),dport=80)/Raw("Hallo world!")
    s.connect(("192.168.1.254",80))
    s.send(bytes(p))
    print "[+] Request Sent!"
except Exception, e:
    raise e

这应该有效！

注意！！！ 请记住，当您使用套接字（模块）与另一台计算机进行通信时，套接字会自动构建您的数据包（标头等）并发送您希望发送的内容。但是，当您使用 scapy 构建数据包时，您会从头开始制作它，因此您可以定义其内容及其标头、层等。因此，在您发送数据包的示例中，您将“全部”作为内容有效负载发送，即使是数据包标头(ip-header,tcp-header)。您可以通过运行以下嗅探器来测试它：

#!/usr/bin/env python

from scapy.all import *

def printer(packet):
    if packet.haslayer(Raw):
        print packet.getlayer(Raw).load

print "[+] Sniff started"
while True:
    sniff(store=0, filter="host 192.168.1.254 and port 80", prn=printer, iface="your_interface_here")

好吧，当嗅探器运行时，尝试运行我帖子中的第一段代码（因为我用原始层 = tcp.payload 更新了数据包），您将观察到不仅数据而且整个数据包都作为数据传输。所以你有点发送标题两次。这就是为什么套接字有自己的 send 方法并有自己的 scapy 方法。