SCAPY发送伪装包2 实现

   同绝大多数的网络协议类库一样，scapy中依旧采取分层的视图来对数据进行管理。

本次的任务，由于是伪装MAC，所以需要调用最底层的Ethernet层,这个层次，上一篇日志已经获取了本机的MAC、路由器的MAC。

只需要伪装的MAC地址，这个由参数传递。

>>> ls(Ether())
WARNING: Mac address to reach destination not found. Using broadcast.
dst        : DestMACField         = 'ff:ff:ff:ff:ff:ff' (None)
src        : SourceMACField       = '00:00:00:00:00:00' (None)
type       : XShortEnumField      = 0               (0)

ICMP包在协议中的位置是处于一个比较难分的，一直当做是IP扩展层来理解-^-

因此想要发送一个伪装的ICMP，就需要先构筑“下一层”的IP数据报了。

还是来看一下scapy中IP层的内容:

>>> ls(IP())
version    : BitField             = 4               (4)
ihl        : BitField             = None            (None)
tos        : XByteField           = 0               (0)
len        : ShortField           = None            (None)
id         : ShortField           = 1               (1)
flags      : FlagsField           = 0               (0)
frag       : BitField             = 0               (0)
ttl        : ByteField            = 64              (64)
proto      : ByteEnumField        = 0               (0)
chksum     : XShortField          = None            (None)
src        : Emph                 = '127.0.0.1'     (None)
dst        : Emph                 = '127.0.0.1'     ('127.0.0.1')
options    : PacketListField      = []              ([])

也正是IP首部的内容-20个字节的内容并不需要我们一一填充——尤其是chksum，当初花了不少时间来弄chksum，后来才发现原来checksum在scapy中是如此简单（代码中会展示出来）

回到IP层，我们现在填充IP

src自然要使用一个伪装的IP了，这个是从参数获取。

dst就是我们要欺骗的目的IP，也是从参数中获取。

type就是1，也就是表明数据报是一个ICMP包。 

在ICMP包中，我们也只需要填充type类型——是请求（1）还是回显（8）

完成了ICMP包，我们加入数据—RAW层，直接使用RAW(‘填充内容')来初始化一个raw包。

 1 #! /env/lib python
 2 import sys
 3 import os
 4 from scapy.all import *
 5 from usual import *
 6 conf.vert = 1
 7 
 8 if __name__ == "__main__":
 9     #get hwaddress\ip\gateway and init
10     t_hw = GetMac()
11     t_ip = GetIp()
12     gatemac = GetGateWay(t_ip,t_hw,False)
13     target = '192.168.3.25'
14     fakeip = t_ip
15     fakemac = t_hw
16 
17     #parse the input
18     for i in range(1,len(sys.argv)):
19         l = sys.argv[i].split('=')
20         if l[0] == '-t':
21             target = l[1]
22         elif l[0] == '-ip':
23             fakeip = l[1]
24         elif l[0] == '-mac':
25             fakemac = l[1]
26 
27     pack_ip = IP(dst = target,src = fakeip,proto = 1)
28     pack_icmp = ICMP(type = 8)
29     pack_ether = Ether(src = fakemac,dst = gatemac,type = 0x0800)
30     #add info
31     info = Raw('ip:'+t_ip+' mac:'+ t_hw +' ')
32     t = str(pack_ether/pack_ip/pack_icmp/info)
33     s = Ether(t)
34 #    s.pdfdump("/home/jack13/trade.pdf")
35     sendp(s)

 10-15行，调用上一篇日志中的函数获取相应的信息、初始化部分变量

 17-25行，解析输入变量

 27-31行，单独生成各层对象

 32-33行，整合各层对象，同时生成发送包s。（这两行就可以完成checksum的工作）

 35行，      发送伪装数据

运行:

sudo python send7.py -t=192.168.3.62 -ip=192.168.0.1 -mac=00:11:22:33:44:55

包是无法返回的，但是通过wireshark的抓包，我们可以看到一个正确的包被发送。

截图上传不了E.E

转载于:https://www.cnblogs.com/amaoxiaozhu/archive/2011/08/15/2134485.html