Scapy中文使用文档.docx

Scapy中文使用文档from:/projects/scapy/doc/usage.htmlby Larry0x01 起航ScapyScapy的交互shell是运行在一个终端会话当中。因为需要root权限才能发送数据包，所以我们在这里使用sudo$ sudo scapyWelcome to Scapy (2.0.1-dev)在Windows当中，请打开命令提示符（cmd.exe），并确保您拥有管理员权限：C:\scapyINFO: No IPv6 support in kernelWARNING: No route found for IPv6 destination :: (no default route?)Welcome to Scapy (2.0.1-dev)如果您没有安装所有的可选包，Scapy将会告诉你有些功能不可用：INFO: Cant import python gnuplot wrapper . Wont be able to plot.INFO: Cant import PyX. Wont be able to use psdump() or pdfdump().虽然没有安装，但发送和接收数据包的基本功能仍能有效。0x02 互动教程本节将会告诉您一些Scapy的功能。让我们按上文所述打开Scapy，亲自尝试些例子吧。第一步让我们来建立一个数据包试一试 a=IP(ttl=10) a IP ttl=10 | a.src’’ a.dst= a IP ttl=10 dst= | a.src’4’ del(a.ttl) a IP dst= | a.ttl64堆加层次（OSI参考模型）/操作符在两层之间起到一个组合的作用。当使用该操作符时，下层可以根据其上层，使它的一个或多个默认字段被重载。（您仍可以赋予您想要的值）一个字符串也可以被用作原料层（raw layer）。 IP()IP | IP()/TCP()IP frag=0 proto=TCP |TCP | Ether()/IP()/TCP()Ether type=0x800 |IP frag=0 proto=TCP |TCP | IP()/TCP()/GET / HTTP/1.0\r\n\r\nIP frag=0 proto=TCP |TCP |Raw load=GET / HTTP/1.0\r\n\r\n | Ether()/IP()/IP()/UDP()Ether type=0x800 |IP frag=0 proto=IP |IP frag=0 proto=UDP |UDP | IP(proto=55)/TCP()IP frag=0 proto=55 |TCP |每一个数据包都可以被建立或分解（注意：在Python中_（下划线）是上一条语句执行的结果）： str(IP())E\x00\x00\x14\x00\x01\x00\x00@\x00|\xe7\x7f\x00\x00\x01\x7f\x00\x00\x01 IP(_)IP version=4L ihl=5L tos=0x0 len=20 id=1 flags= frag=0L ttl=64 proto=IP chksum=0x7ce7 src= dst= | a=Ether()/IP(dst=)/TCP()/GET /index.html HTTP/1.0 \n\n hexdump(a)00 02 15 37 A2 44 00 AE F3 52 AA D1 08 00 45 00 ...7.D...R....E.00 43 00 01 00 00 40 06 78 3C C0 A8 05 15 42 23 .C....@.x....B#FA 97 00 14 00 50 00 00 00 00 00 00 00 00 50 02 .....P........P.20 00 BB 39 00 00 47 45 54 20 2F 69 6E 64 65 78 ..9..GET /index2E 68 74 6D 6C 20 48 54 54 50 2F 31 2E 30 20 0A .html HTTP/1.0 .0A . b=str(a) b\x00\x02\x157\xa2D\x00\xae\xf3R\xaa\xd1\x08\x00E\x00\x00C\x00\x01\x00\x00@\x06x\xc0 \xa8\x05\x15B#\xfa\x97\x00\x14\x00P\x00\x00\x00\x00\x00\x00\x00\x00P\x02 \x00 \xbb9\x00\x00GET /in