搜索

[256] 2018-10-29_信息搜集-二层发现Scapy

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-10-29_信息搜集-二层发现Scapy 信 息 搜 集   -   二 层 发 现   S c a p y 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 0 - 2 9 0 x 0 0 ： 简 介 ： 简 介 s c a p y   是 一 个 很 强 大 的 库 文 件 ， 是   p y t h o n   为 了 操 作 网 络 流 量 而 写 的 一 个 库 。 它 可 以 抓 包 分 析 包 以 及 创 建 修 改 等 很 多 强 大 的 功 能 ， 这 篇 记 录   s c a p y   怎 么 去 做 二 层 发 现 ， 这 个 工 具 在 后 面 几 层 也 会 用 到 。 0 x 0 1 ： ： s c a p y   使 用 使 用 s c a p y   可 以 直 接 在   k a l i   命 令 行 输 入   s c a p y   进 行 启 动 ， 如 下 图 ：
启 动 后 就 进 入 到 了   s c a p y   中 ， 随 后 就 可 以 按 照   s c a p y   的 语 法 输 入 相 关 的 命 令 去 执 行 相 关 的 请 求 ， 例 如 输 入   A R P ( )   则 代 表 调 用 a r p   函 数 ， 在   s c a p y   中 ， 函 数 名 称 一 律 大 写 ， 当 输 入   A R P ( )   时 会 发 现 没 有 输 出 ， 这 时 需 要 接 一 个   d i s p l a y ( )   来 进 行 显 示 才 会 输 出 内 容 。 命 令 是 ： A R P ( ) . d i s p l a y ( ) ， a r p   是 函 数 名 称 ， d i s p l a y   是 这 个 函 数 下 的 方 法 ， 图 如 下 ： a r p   函 数 里 的 内 容 其 实 就 是 一 个   a r p   包 头 ， 里 面 的 字 段 就 是 包 头 包 含 的 一 些 变 量 和 值 ， 其 含 义 如 下 ：
其 实 这 就 是 一 个   a r p   包 头 ， 这 里 通 过   w i r e s h a r k   抓 一 个   a r p   协 议 类 型 的 包 进 行 对 比 ， 如 下 图 ： 通 过 上 面 可 以 知 道 ， a r p   函 数 已 经 包 含 了   a r p   协 议 包 头 结 构 ， 那 么   a r p   函 数 使 用 的 时 候 ， 只 需 要 设 置   a r p   函 数 中 的 相 应 字 段 的 值 ， 然 后 把 它 发 出 去 即 可 。 通 常 情 况 下 ， 首 先 需 要 把 要 使 用 的 函 数 赋 给 一 个 变 量 ， 这 样 后 续 操 作 会 方 便 很 多 ， 例 如 ： a r p = A R P ( ) ， 这 样 就 把   A R P   函 数 赋 给 了   a r p   变 量 ， 然 后 给   a r p   变 量 中 的   p d s t   字 段 指 定 一 个 值 （ p d s t   是 要 查 的 目 标   i p ， 也 就 是 要 扫 描 的 机 器   i p ） ， 例 如 ： a r p . p d s t = " 1 7 2 . 1 6 8 . 1 . 1 0 4 " ,   最 后 可 以   a r p . d i s p l a y ( )   来 查 看 一 下 设 置 都 是 否 正 确 ， 过 程 如 下 ： 设 置 好 要 发 送 的 目 标   i p   后 ， 就 可 以 发 包 了 ， 发 包 是   s r 1   函 数 ， 参 数 是 传 一 个   a r p   包 ， 也 就 是 刚 才 设 置 的 ， 例 如 ： s r 1 ( a r p ) ， 图 如 下 ： 结 果 可 以 看 到 完 成 发 送 了 一 个 包 ， 返 回 了 一 个 包 ， 含 有 一 个 回 答 ， 丢 失 了   0   个 包 。 然 后 就 是 返 回 包 的 一 些 信 息 ， 包 含 了 目 标 的   m a c   和   i p ， 因 为 要 满 足 以 太 网 最 小 包 的 大 小 ， 而 包 的 内 容 一 共 大 小 不 满 足 的 时 候 ， 就 会 使 用   p a d d i n g   来 补 全 ， 使 用 的 是 十 六 进 制 的   0   来 补 全 的 。 默 认 输 出 的 包 是 没 有 格 式 的 ， 都 在 一 行 上 ， 如 果 想 方 便 查 看 ， 可 以 把 结 果 赋 给 一 个 变 量 ， 然 后 直 接 变 量   d i s p l a y   即 可 。 0 x 0 2 ： ： p y t h o n   脚 本 和 脚 本 和   s c a p y
p y t h o n   脚 本 可 以 把   s c a p y   当 作 模 块 使 用 ， 然 后 实 现 批 量 扫 描 ， 例 如 以 下   p y t h o n   脚 本 ： 脚 本 首 先 导 入 了 相 应 的 库 ， 然 后 判 断 使 用 脚 本 时 的 参 数 ， 是 否 跟 了 一 个 网 卡 ， 随 后 获 取 自 己   i p   的 前 三 段 ， 然 后 循 环 第 四 段 从   1   到   2 5 4 ， 最 后 用   s c a p y   的   A R P   函 数 进 行 循 环 执 行 。 脚 本 是 单 线 程 的 ， 所 以 速 度 可 能 会 慢 ， 有 一 点 是   s r 1   里 面 设 置   t i m e o u t   超 时 时 间 ， 因 为   s c a p y   默 认 如 果 去 给 一 个 不 存 在 的 目 标 发 请 求 的 话 ， 他 会 不 断 的 请 求 ， 并 且 不 退 出 ， 直 到 目 标 上 线 。 所 以 设 置   t i m e o u t ， 超 过 一 定 时 间 就 执 行 下 一 步 。 运 行 示 例 如 下 ： 通 过   w i r e s h a r k   抓 包 如 下 ： 可 以 看 到 协 议 是   A R P   的 ， 每 个   i p   的 发 送 数 量 默 认 是 两 个 ， 所 以 是 两 遍 ， s c a p y   为 了 准 备 不 误 报 ， 会 确 认 一 下 目 标 是 否 真 的 存 在 。 当 已 经 有 要 扫 描 的   i p   表 时 ， 可 以 存 到 文 件 中 ， 然 后   s c a p y   去 读 取 文 件 的 内 容 进 行 扫 描 发 现 ， 示 例 脚 本 如 下 ： # ! / u s r / b i n / p y t h o n #   - * -   c o d i n g :   U T F - 8   - * - i m p o r t   l o g g i n g i m p o r t   s u b p r o c e s s l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) f r o m   s c a p y . a l l   i m p o r t   * i f   l e n ( s y s . a r g v ) ! = 2 :                 s y s . e x i t ( ) i n t e r f a c e = s t r ( s y s . a r g v [ 1 ] ) i p = s u b p r o c e s s . c h e c k _ o u t p u t ( " i f c o n f i g   " + i n t e r f a c e + "   |   g r e p   ' i n e t   '   |   c u t   - d   ' t '   - f   2   |   c u t   - d   ' . '   - f   1 - 3 " , s h e l l = p r e f i x = i p . s p l i t ( ' . ' ) [ 0 ] + ' . ' + i p . s p l i t ( ' . ' ) [ 1 ] + ' . ' + i p . s p l i t ( ' . ' ) [ 2 ] + ' . ' f o r   a d d r   i n   r a n g e ( 0 , 2 5 4 ) :         a n s w e r = s r 1 ( A R P ( p d s t = p r e f i x + s t r ( a d d r ) ) , t i m e o u t = 0 . 1 , v e r b o s e = 0 )         i f   a n s w e r   = =   N o n e :                 p a s s           e l s e :                 p r i n t   p r e f i x + s t r ( a d d r ) # ! / u s r / b i n / p y t h o n #   - * -   c o d i n g :   U T F - 8   - * - i m p o r t   l o g g i n g l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) f r o m   s c a p y . a l l   i m p o r t   * i f   l e n ( s y s . a r g v ) ! = 2 :                 s y s . e x i t ( ) f i l e n a m e = s t r ( s y s . a r g v [ 1 ] ) f i l e = o p e n ( f i l e n a m e , ' r ' ) f o r   a d d r   i n   f i l e :         a n s w e r = s r 1 ( A R P ( p d s t = a d d r . s t r i p ( ) ) , t i m e o u t = 0 . 1 , v e r b o s e = 0 )         i f   a n s w e r   = =   N o n e :                 p a s s         e l s e :                 p r i n t   a d d r . s t r i p ( )
运 行 脚 本 时 后 跟 要 扫 描 的 文 件 名 即 可 。 0 x 0 3 ： 总 结 ： 总 结 s c a p y   很 强 大 ， 这 篇 博 客 只 记 录 了 二 层 发 现 时 的 一 些 用 法 ， 后 续 其 它 层 发 现 也 会 涉 及 到   s c a p y ， 二 层 发 现 记 录 了   a r p i n g 、 n m a p 、 n e t d i s c o v e r   和   s c a p y ， 主 要 使 用 的   a r p   协 议 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理