盘点一款Python发包收包利器——scapy.docxVIP

盘点一款Python发包收包利器——scapy 众所周知，我们每天上网都会有很多数据包需要发送，然后处理在接受在发送，这样一个循环往复的过程， 这里就显示了很多数据包的发送接收数据。那么，什么是包呢？下面一起看看。 包（packet）是网络通信传输中的数据单位，一般称之为数据包，其次要由源地址，目标地址，净载数据组成。包括包头和包体，包头是固定长度，包体长度不变。简约了解下包的定义，下面我们来看看发包利器scapy的用法吧。（参考材料来源：百度百科-数据包） 一、常用命令 1、ls():显示全部支持的数据包对象，可带参数也可不带，参数可以是任意具体的包。 可以看出，它包含了全部的内容，假如我们想具体查看某个模块中的内容，比如说我想查看ARP ，tcp的话了，可以这样： 在这里要告知大家的是，我们必需要留意大小写，ls(ARP)这样才可以得出正确结果，ls(arp)是错误的。 2、lsc():列出全部函数 满屏的英文，小编我头都是大的，不晓得大家此时此刻是什么样的心情，哈哈哈哈。 3、hide_defaults():用来删除一些用户供应的那些和default value相同的项目 a=IP() print(a.hide_defaults()) 4.display():可以简约查看当前packet的各个参数的取值情况, a=IP() a.display() 5.更多命令 命令 作用 show_interfaces() 显示网卡信息 str(pkt) 组装数据包 hexdump(pkt) 十六进制转储 ls(pkt) 显示出字段值的列表 pkt.summary() 一行摘要 pkt.show() 针对数据包的开放视图 pkt.show2() 显示聚合的数据包（例如，计算好了的校验和） pkt.sprintf() 用数据包字段填充格式字符串 pkt.decode_payload_as() 转变payload的decode方式 pkt.psdump() 绘制一个解释说明的PostScript图表 pkt.pdfdump() 绘制一个解释说明的PDF mand() 前往可以生成数据包的Scapy命令 nsummary() 同上，但规定了数据包数量 conversations() 显示一个会话图表 filter() 前往一个lambda过滤后的数据包列表 hexdump() 前往全部数据包的一个hexdump import_hexcap() 将hexdump重新导入到Scapy中 hexraw() 前往全部数据包Raw layer的hexdump padding() 前往一个带填充的数据包的hexdump nzpadding() 前往一个具有非零填充的数据包的hexdump plot() 规划一个应用到数据包列表的lambda函数 make table() 依据lambda函数来显示表格 traceroute() 查看IP路径的traceroute功能 export_object() 数据包转换成base64编码的Python数据结构 import_object() 可以将输出重新导入 save_session() 保存全部的session变量 load_session() 读取保存的session fuzz() 更改一些默认的不被计算的值(比如校验和checksums),更改的值是随机的,但是是符合字段的值的。 二、嗅探数据包 from scapy.all import * pkt = sniff(iface = Re