как вынюхать пакеты, изменить, а затем отправить

Question

как вынюхать пакеты, изменить, а затем отправить

1

Я хочу обнюхать IP-пакеты, а затем изменить поле ToS на 1 и добавить параметры в IP-заголовок, а затем отправить измененный пакет вместо исходного пакета. Я обнаружил, что может сделать это с помощью scapy, но, похоже, он не работает. Кто-нибудь может мне с этим помочь?

from scapy.all import *
from scapy.layers.inet import IP

def chgSend(x):
    x[IP].tos = 1
    send(x)
while 1:
    sniff(filter="ip src host 10.0.0.2", prn=chgSend)

Amin 29 авг. 2018, в 20:43

Источник

0

любое предложение?
Amin 29 авг. 2018, в 18:45
1

Помогает ли изменение send(x) в sendp(x) ?
Brian Bienvenu 30 авг. 2018, в 06:42
1

@BrianBienvenu Я использовал sendp(x) затем он начал отправлять много пакетов после того, как первый пакет был захвачен!
Amin 30 авг. 2018, в 10:14
1

Звучит лучше. У вас есть while 1: поэтому он будет непрерывно перехватывать пакеты и затем отправлять их. Я думаю, вполне вероятно, что ваш снифф видит пакеты, сгенерированные с помощью sendp() из Scapy - он эффективно сам себя sendp() . Вам нужно будет добавить дополнительную логику в ваш код, чтобы остановить это.
Brian Bienvenu 30 авг. 2018, в 10:49

Показать ещё 2 комментария

Теги:

python

scapy

sniffing

1 ответ

Ещё вопросы

Помогает ли изменение send(x) в sendp(x) ?
@BrianBienvenu Я использовал sendp(x) затем он начал отправлять много пакетов после того, как первый пакет был захвачен!
Звучит лучше. У вас есть while 1: поэтому он будет непрерывно перехватывать пакеты и затем отправлять их. Я думаю, вполне вероятно, что ваш снифф видит пакеты, сгенерированные с помощью sendp() из Scapy - он эффективно сам себя sendp() . Вам нужно будет добавить дополнительную логику в ваш код, чтобы остановить это.

Amin · Accepted Answer · 2019-01-16T07-00-00.000Z

Теперь я могу подменить IP-адрес и изменить поле ToS с помощью этого кода:

from scapy.all import *
from scapy.layers.inet import IP


def change_send(pckt):
    actual_src = pckt[IP].src
    pckt[IP].src = "192.168.1.5"
    pckt[IP].tos = 1
    sendp(pckt)
    print("We changed source from " + actual_src + " to " + pckt[IP].src)


while 1:
    sniff(filter="ip src host 192.168.1.2", prn=change_send)

Если вы не хотите менять IP-адрес источника, убедитесь, что вы не застряли в бесконечном цикле.

Вы также должны установить каждую контрольную сумму на None чтобы они правильно пересчитывались при отправке.