Scapy-如何模拟小于大小（最小20字节）的IP标头/数据包

Question

有人可以帮我吗，如何使用Scapy模拟小于最小大小的IP数据包。

我想将大小减小到10以验证错误计数器。

从船头截断

>>> i=IP(src="20.1.1.2",dst="20.1.1.1")

>>> len(i)
20 

我需要降低此值

Answer 1

Scapy不允许您更改IP标头中的字节数。相反，您可以做的是将原始IP字节作为数据加载到eth有效负载之上。

创建数据包

在这里，我们将IP标头加载为字节。

>>> ip_data=IP(src="20.1.1.2",dst="20.1.1.1")
>>> raw(ip_data)
b'E\x00\x00\x14\x00\x01\x00\x00@\x00P\xe5\x14\x01\x01\x02\x14\x01\x01\x01'
>>> packet = Ether()/raw(ip_data)

检查数据包字节

我们可以将数据包中的原始字节视为数组，以仅查看IP标头“有效载荷”的前10个（或所有）字节：

>>> packet_bytes = raw(packet)
WARNING: Mac address to reach destination not found. Using broadcast.
>>> eth_boundary = 14
>>> packet_bytes[eth_boundary:]    # All IP bytes
b'E\x00\x00\x14\x00\x01\x00\x00@\x00P\xe5\x14\x01\x01\x02\x14\x01\x01\x01'
>>> packet_bytes[eth_boundary:eth_boundary+10]  # Only first 10 bytes
b'E\x00\x00\x14\x00\x01\x00\x00@\x00'