嗅探和伪造工具

安装scapy

sudo pip3 install scapy

#!/usr/bin/python3

from scapy.all import *

a = IP()
a.show()

嗅探数据包

wireshark是最强大的嗅探工具，但是不好跟其他集成做成新工具，而scapy则容易集成。

#!/usr/bin/python3
from scapy.all import *

def print_pkt(pkt):
    pkt.show()

pkt = sniff(filter='icmp', prn=print_pkt)

虚拟机起服务：

宿主机ping：

虚拟机收到ping：

scapy的过滤器用BPF语法，可以查询BPF手册

伪造ICMP数据包

虚拟机1起服务：

虚拟机2发包：

虚拟机1收到包：

说明，IP类重载过/，故/的意思不是除，而是把b作为a的载荷，所以我们得到了一个ICMP包。ICMP包默认类型是echo。
现在我们伪造源IP地址：

虚拟机1收到伪造包： 可以看到源IP地址改成了伪造的

路由跟踪traceroute

traceroute是用来检测发出数据包的主机到目标主机之间所经过的网关数量的工具。 traceroute的原理是试图以最小的TTL（存活时间）发出探测包来跟踪数据包到达目标主机所经过的网关， 然后监听一个来自网关ICMP的应答。发送数据包的大小默认为38个字节。