65.利用Linux scapy伪造数据包攻击

scapy是python写的一个功能强大的交互式数据包处理程序，可用来发送、嗅探、解析和伪造网络数据包，常常被用到网络攻击和测试中。
一、发送ARP数据包
使用scapy实施第二层扫描发现

image.png

>>> ARP().display()
>>> arp_request=ARP()
>>> arp_request.hwsrc="00:0c:29:e5:0a:f3"  //本机mac地址
>>> arp_request.psrc="192.168.252.136"   //本机ip地址
>>> arp_request.pdst="192.168.252.131"  //目标机ip地址
>>> arp_request.display()

image.png

发起请求

sr1(arp_request)    //sr1(arp_request,timeout=1)可设置收不到回复的连接时间

没有收到回复，因为我131的机子没开，开机重新尝试，成功

image.png

---

二、发送IP数据包
使用scapy对目标主机扫描

image.png

配置扫描数据，在IP层上创建第二层数据包icmp参数，定义ICMP模板数据包ping

>>> ip.dst="192.168.252.131"
>>> ping=ICMP()
>>> ping.display()
>>> ping_request=(ip/ping)
>>> ping_request.display()

利用"/"把创建的两个数据包组装，执行命令，以上输出信息显示数据包封装完毕，可以发送
发送数据包

发送数据包得到回答

三、发送tcp ack数据包扫描主机

>>> n=IP()
>>> n.dst="192.168.252.131"
>>> n.display()

image.png

>>> t=TCP()
>>> t.display()

image.png

>>> t.flags='A'
>>> t.display()

image.png

>>> request=(n/t)
>>> request.display()

image.png
image.png
image.png

参考：http://www.jinglingshu.org/?p=10390
https://www.jianshu.com/p/a9919917684c