使用Scapy时,ICMP Ping数据包不会生成回复

Question

我最近开始探索Scapy.确实是一个很棒的工具

我有一个问题...当我使用Wireshark监控我的网卡并且我使用标准PING安装从系统命令提示符执行常规ping时,wireshark弹出"Ping请求"然后"Ping回复"指示它发送回答.但是,当我在Scapy中手动执行此操作时,它不会回复任何回复..这怎么可能？我花了很多时间试图解决这个问题,所以我真的希望有人可以对我的这个问题有所了解......

这是我使用的代码:

>>> from scapy.all import IP, ICMP, send
>>> IP = IP(dst="127.0.0.1")
>>> Ping = ICMP()
>>> send(IP/Ping)

数据包发送成功,Wireshark显示收到的Ping请求,但并未发送回复.

Answer 1

这是一个FAQ项目:

我无法ping 127.0.0.1.Scapy不适用于127.0.0.1或环回接口

环回接口是一个非常特殊的接口.通过它的数据包并没有真正组装和拆解.内核将数据包路由到其目标,同时它仍然存储在内部结构中.你所看到tcpdump -i lo的只是假的,让你觉得一切都很正常.内核不知道Scapy在他背后做了什么,所以你在loopback接口上看到的也是假的.除此之外,并非来自当地的结构.因此内核永远不会收到它.

为了与本地应用程序对话,您需要使用PF_INET/SOCK_RAW套接字而不是PF_PACKET/SOCK_RAW(或其他Linux系统上的等效套接字)来构建高一层的数据包:

>>> conf.L3socket
<class __main__.L3PacketSocket at 0xb7bdf5fc>
>>> conf.L3socket=L3RawSocket
>>> sr1(IP(dst="127.0.0.1")/ICMP())
<IP  version=4L ihl=5L tos=0x0 len=28 id=40953 flags= frag=0L ttl=64 proto=ICMP chksum=0xdce5 src=127.0.0.1 dst=127.0.0.1 options='' |<ICMP  type=echo-reply code=0 chksum=0xffff id=0x0 seq=0x0 |>>