搜索

[257] 2018-10-31_信息搜集-三层发现Scapy

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-10-31_信息搜集-三层发现Scapy 信 息 搜 集   -   三 层 发 现   S c a p y 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 0 - 3 1 0 x 0 0 ： 简 介 ： 简 介 之 前 的 二 层 发 现 利 用   a r p   协 议 记 录 了   s c a p y   的 使 用 方 法 ， 主 要 通 过   A R P ( )   函 数 进 行 的 发 现 。 在 三 层 中   s c a p y   也 可 以 用 来 发 现 目 标 ， 利 用 的 协 议 也 是 三 层 的 主 要 协 议   i p   和   i c m p ， 方 法 类 似 。 0 x 0 1 ： ： s c a p y   三 层 发 现 三 层 发 现 s c a p y   在 三 层 发 现 目 标 主 要 是   I P ( )   函 数 和   I C M P ( )   函 数 ， 首 先 需 要 调 用 一 下   I P   函 数 赋 给 一 个 变 量 ， 其 次 调 用   I C M P   函 数 赋 给 一 个 变 量 ， 将 两 个 函 数 的 请 求 头 合 并 就 是 一 个   p i n g   包 ， 如 下 图 ： 合 成 一 个 包 的 方 式 是 小 括 号 括 起 来 通 过   /   就 可 以 。 这 样 就 有 了 一 个 完 整 的   p i n g   包 ， 通 过   d i s p l a y   可 查 看 ， 如 下 ：
有 了   p i n g   包 后 ， 需 要 设 置 一 下   i p   里 面 的   d s t   字 段 ， 也 就 是 要 发 现 目 标 的   i p   地 址 ， 这 里 可 以 通 过   p i n g [ I P ] . d s t = " 1 0 . 1 3 6 . 1 7 8 . 1 5 " 来 设 置 ， 设 置 后 可 通 过   d i s p l a y   再 次 查 看 是 否 成 功 ， 如 下 ： 这 时 就 可 以 发 送   p i n g   包 了 ， 函 数 是   s r 1 ， 这 里 是   s r 1 ( p i n g ) ,   示 例 如 下 ： 这 时 就 发 送 完 成 了 ， 结 果 赋 给 了 变 量   a n s w e r ， 详 细 信 息 可 以 通 过   a n s w e r . d i s p l a y   查 看 ， 如 下 ：
以 上 操 作 步 骤 也 可 以 写 成 一 行 命 令 ， s r 1 ( I P ( d s t = " 1 0 . 1 3 6 . 1 7 8 . 1 5 " ) / I C M P ( ) ) ， 结 果 和 上 面 步 骤 一 样 ， 如 下 图 ： 如 果 碰 到 没 有 在 线 的 目 标 ， s c a p y   会 等 待 ， 直 到 目 标 上 线 ， 所 以 如 果 批 量 去 发 现 目 标 碰 到 一 个 目 标 不 在 线 时 ， 后 面 的 就 不 会 继 续 去 进 行 发 现 ， 如 下 图 ： 这 时 ， 可 以 通 过   s r 1   的 第 二 个 参 数   t i m e o u t   来 设 置 超 时 时 间 ， 默 认 单 位 是 毫 秒 ， 如 下 图 ： 提 示 已 经 发 了 一 个 包 ， 应 答 两 个 包 ， 获 取 了   0   个 丢 失 了   1   个 。 s c a p y   的 三 层 发 现 也 是 不 能 批 量 扫 描 ， 需 要 结 合   p y t h o n   编 写 脚 本 来 实 现 ， 示 例 如 下 ：
运 行 结 果 如 下 ： 协 议 的 话 就 是   I C M P   了 ， 因 为 脚 本 中 使 用   i c m p   函 数 发 的 包 ， w i r e s h a r k   抓 包 如 下 ： 如 果 已 经 有 了 要 扫 描 的 目 标 列 表 ， 也 可 以 使 用   p y t h o n   写 一 个 脚 本 来 实 现 读 取 文 件 内 容 进 行 目 标 发 现 ， 示 例 如 下 ： 0 x 0 2 ： 总 结 ： 总 结 s c a p y   可 以 利 用   a r p   函 数 来 进 行 二 层 的 目 标 发 现 ， 也 可 以 使 用   i c m p   函 数 来 实 现 三 层 目 标 发 现 。 不 支 持 批 量 扫 描 ， 但 因   s c a p y 本 就 是   p y t h o n   的 一 个 网 络 分 析 包 的 库 ， 所 以 可 用   p y t h o n   来 用 脚 本 实 现 批 量 扫 描 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我 # ! / u s r / b i n / p y t h o n #   - * -   c o d i n g :   U T F - 8   - * - i m p o r t   l o g g i n g i m p o r t   s u b p r o c e s s l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) f r o m   s c a p y . a l l   i m p o r t   * i f   l e n ( s y s . a r g v ) ! = 2 :                 s y s . e x i t ( ) a d d r e s s = s t r ( s y s . a r g v [ 1 ] ) p r e f i x = a d d r e s s . s p l i t ( ' . ' ) [ 0 ] + ' . ' + a d d r e s s . s p l i t ( ' . ' ) [ 1 ] + ' . ' + a d d r e s s . s p l i t ( ' . ' ) [ 2 ] + ' . ' f o r   a d d r   i n   r a n g e ( 1 , 2 5 4         a = s r 1 ( I P ( d s t = p r e f i x + s t r ( a d d r ) ) / I C M P ( ) , t i m e o u t = 0 . 1 , v e r b o s e = 0 )         i f   a   = =   N o n e :                 p a s s         e l s e :                 p r i n t   p r e f i x + s t r ( a d d r ) # ! / u s r / b i n / p y t h o n #   - * -   c o d i n g :   U T F - 8   - * - i m p o r t   l o g g i n g i m p o r t   s u b p r o c e s s l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) f r o m   s c a p y . a l l   i m p o r t   * i f   l e n ( s y s . a r g v ) ! = 2 :                 s y s . e x i t ( ) f i l e n a m e = s t r ( s y s . a r g v [ 1 ] ) f i l e = o p e n ( f i l e n a m e , ' r ' ) f o r   a d d r   i n   f i l e :         a = s r 1 ( I P ( d s t = a d d r . s t r i p ( ) ) / I C M P ( ) , t i m e o u t = 0 . 1 , v e r b o s e = 0 )         i f   a = = N o n e :                 p a s s         e l s e :                 p r i n t   a d d r . s t r i p ( )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理