Question

有可能吗？如是？怎么样？

这是我的脚本（它不起作用）：

from scapy.all import *
import socket

try:
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    p=IP(dst="192.168.1.254")/TCP(flags="S", sport=RandShort(), dport=80)
    s.connect(("192.168.1.254",80))
    s.send(p)
    print ("Request sent!")
except:
    print ("An error occurred.")

- UPDATE -

p = bytes(IP(dst="DESTINATIONIP")/TCP(flags="S", sport=RandShort(), dport=80))
    while True:
        try:
            socks.setdefaultproxy(socks.PROXY_TYPE_SOCKS5, sockip, sockport, True)
            s = socks.socksocket()
            s.connect((DESTINATIONIP,DESTINATIONPORT))
            s.send(p)
            print ("Request Sent!")
        except:
            print ("An error occurred.")

是否可以通过http代理而不是socks发送此SYN数据包？

Answer 1

要使用原始套接字发送scapy数据包，您必须先将数据包转换为原始字节。例如，使用像这样的scapy制作的数据包：

p = IP(dst="192.168.1.254")/TCP(flags="S", sport=RandShort(),dport=80)

应使用bytes(p)将

转换为原始字节。这会给你一些类似的东西：

'E\x00\x00(\x00\x01\x00\x00@\x06\xf6w\xc0\xa8\x01\t\xc0\xa8\x01\xfe\x97%\x00P\x00\x00\x00\x00\x00\x00\x00\x00P\x02 \x00t\x15\x00\x00'

然后你可以使用原始套接字发送它。因此，对于您的示例，您可以修改一些代码，如：

from scapy.all import *
import socket

try:
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    p = IP(dst="192.168.1.254")/TCP(flags="S", sport=RandShort(),dport=80)/Raw("Hallo world!")
    s.connect(("192.168.1.254",80))
    s.send(bytes(p))
    print "[+] Request Sent!"
except Exception, e:
    raise e

这应该有效！

<强>注意!!! 请记住，当您使用套接字（模块）与另一台计算机进行通信时套接字自动构建您的数据包（标题等）并发送您想要的内容发送。但是当你用scapy构造一个包时，你就从头开始制作它你定义它的内容及其标题，图层等。所以在你的例子中发送你的数据包你会发送所有＆＃39;作为content-payload甚至是packet-headers（ip-header，tcp-header）。您可以通过运行以下嗅探器来测试它：

#!/usr/bin/env python

from scapy.all import *

def printer(packet):
    if packet.haslayer(Raw):
        print packet.getlayer(Raw).load

print "[+] Sniff started"
while True:
    sniff(store=0, filter="host 192.168.1.254 and port 80", prn=printer, iface="your_interface_here")

当嗅探器正在运行时，尝试运行我的帖子中的第一段代码（因为我用raw layer = tcp.payload更新了数据包），你不仅会观察到数据但整个数据包作为数据传输。所以你有两次发送标题。这就是为什么套接字有自己的发送方法并且自己的scapy。

通过python中的原始套接字发送scapy数据包

1 个答案: