为什么没有使用Scapy修改IP数据包中的优先代码点(PCP)？
Scapy是一个Python库，用于创建、发送和接收网络数据包。它提供了一个简单且强大的接口，可以在网络通信中操作和修改数据包的各个字段。然而，Scapy并不直接支持修改IP数据包中的优先代码点（PCP）字段。以下是解释为什么没有使用Scapy修改IP数据包中的PCP的原因：
- Scapy的主要功能是构建和操作网络数据包，它提供了一套功能强大的工具和API，但并不是为所有协议的所有字段提供直接的访问和修改支持。对于一些特定的字段，需要使用专门的工具或方法来修改。
- PCP是IPv4数据包中的一个字段，用于指定包的优先级。然而，修改IP数据包中的PCP字段不是常见的网络操作，因此Scapy并没有直接提供修改PCP字段的功能。Scapy更加专注于网络数据包的构建、发送和接收，而不是针对特定字段的修改。
- 要修改IP数据包中的PCP字段，可以使用其他工具或库来实现。例如，可以使用Python的socket库来构建自定义的IP数据包，然后使用socket库的setsockopt函数来设置PCP字段的值。
尽管Scapy不能直接修改IP数据包中的PCP字段，但它仍然是一个非常有用的工具，可以用于许多其他网络操作，如探测网络设备、扫描主机、执行网络嗅探等。对于需要修改PCP字段的情况，可以使用其他适合的工具来实现所需的功能。
相关·内容
我正在尝试使用scapy，但我不知道为什么有些函数不起作用：
from scapy.layers.inet import *
a = Ether() / IP(dst='192.168.1.1') / ICMP()
a.show()
结果如下：
Traceback (most recent call last):
File "/home/user/PycharmProjects/untitled/main.py", line 7, in <module>
a.show()
File "/usr/lib/python2.7/di
浏览 1提问于2015-08-25得票数 1
1回答
我正在编写使用tcpdump和wireshark捕获openflow13数据包的代码。我正在运行mininet topo和floodlight控制器。一旦我从捕获中获得了我的SDN控制器IP和端口详细信息，我打算创建多个OFPTHello消息并将其发送到SDN控制器类的DDoS攻击。虽然我能够提取控制器的详细信息，但我无法创建Scapy OFPTHello消息数据包。
请求帮助我确定并解决问题
我正在运行Mininet Topo -
sudo mn --topo=linear,4 --mac --controller=remote,ip=192.168.56.102 --switch=ovsk
浏览 5提问于2019-10-27得票数 0
1回答
下面是我尝试作为我的第一个Python项目构建的NetworkScanner代码。#!/usr/bin/env python
import scapy.all as scapy
import optparse
def scan(ip):
packet1 = scapy.ARP(pdst=ip)
etherpacket = scapy.Ether(dst='ff:ff:ff:ff:ff:ff')
broadcast_packet = etherpacket / packet1
ans = scapy.srp(broadcast_packet,
浏览 1提问于2020-04-19得票数 0
回答已采纳
我正在从udemy那里学习道德黑客，并且我正在制作一个code_injector程序。下面是我的代码： #!/usr/bin/env python
import netfilterqueue
import scapy.all as scapy
import re
def set_load(packet , load):
packet[scapy_packet.Raw].load = load
del packet[scapy.IP].len
del packet[scapy.IP].chksum
del packet[scapy.TCP].chksum
浏览 22提问于2020-05-03得票数 0
1回答
Scapy文档提供了以下ARP缓存中毒示例：
send(Ether(dst=clientMAC)/ARP(op="who-has", psrc=gateway, pdst=client))
问题1：
我的理解是，这是来自客户端的ARP请求的广播。不应该由攻击者执行ARP毒药，以响应：
send(Ether(dst=clientMAC)/ARP(op="is-at", psrc=gateway, pdst=client))
问题2:在一篇关于Scapy的堆栈溢出的文章中，OP发布了：
这将向受害者发送一个ARP应答包，本地计算机伪装成路由器：
send(ARP(o
浏览 1提问于2018-10-29得票数 3
我使用的是Python 2.7.9和scapy (2.2.0)
当直接与scapy或Python交互式shell交互并嗅探数据包时，我通常可以使用IP来提取源和目标IP，但当尝试将代码放入.py文件中然后运行：
python file.py
上面写着：
NameError: global name 'IP' is not defined
file.py
from scapy.all import *
def main():
sniffed=sniff(iface='eth0',count=10)
print (sniffed[1][IP].sr
浏览 2提问于2015-10-03得票数 1
1回答
我正在尝试向另一个主机发送被scapy嗅探的scapy数据包。主机地址可以通过我的默认网关到达。
在主机上，我通过tcpdump、收听目的地端口，但是没有接收到.。
我的代码是：
from scapy.all import *
class Des:
def __init__(self, port):
self.port = port
def send_packets(port):
des = Des(port)
def get_pack(packet):
pkt = packet.copy()
pkt['IP&
浏览 4提问于2020-12-27得票数 3
回答已采纳
我试图使用NetfilterQueue和Python3更改数据包的有效负载，但是，我得到了错误：
AttributeError：“netfilterqueue.Packet”对象没有属性“set_payload”
下面是我正在使用的代码。如何纠正错误？
import netfilterqueue
import scapy.all as scapy
def process_packet(packet):
scapy_packet = scapy.IP(packet.get_payload())
if scapy_packet.haslayer(scapy.DNSRR):
浏览 4提问于2020-07-13得票数 0
回答已采纳
1回答
试图用我为Scapy找到的一段代码来包装我的头脑。
from scapy.utils import RawPcapReader
from scapy.layers.l2 import Ether
from scapy.layers.inet import IP, TCP
for pkt_data, pkt_metadata in RawPcapReader(file_name):
ether_pkt = Ether(pkt_data)
if 'type' not in ether_pkt.fields:
浏览 14提问于2021-04-15得票数 0
回答已采纳
我正在尝试使用NetfilterQueue (版本)修改UDP数据包中的raw.load。0.8.1)和Python3 (版本3.7.3)。Scapy版本。是2.4.4 目标服务器运行tcpdump来嗅探传入的数据包，但什么也没有到达。 我的脚本可以毫无问题地捕获来自nfqueue的数据包。我用一个新文本更改了Raw.load，并用set_payload返回，但没有结果。 from netfilterqueue import NetfilterQueue
from scapy.all import *
import binascii
def print_and_accept(pkt):
浏览 74提问于2021-04-01得票数 0
我使用一个简单的MITM攻击脚本作为替罪羊(当然，我只是将它用于教育目的)，我得到了一个奇怪的错误，上面写着：警告:没有libpcap！pcap将不用于。我试着在网上查找这个错误，但没有人真正回答。这个错误意味着什么？难道我只是没有正确地使用脚本吗？任何帮助都是值得感激的。
这是我的剧本：
import scapy.all as scapy
def get_target_mac(ip):
arp_request = scapy.ARP(pdst=ip)
broadcast = scapy.Ether(dst= 'ff:ff:ff:ff:ff:ff')
浏览 4提问于2021-08-07得票数 0
1回答
我正在尝试使用python、small和netfilter队列来编写一个小的“防火墙”，该队列还处理没有已知到达顺序的分段数据包。因此，我考虑将数据包保存在字典中，按IP报头ID值排序，每个条目都是元组列表--数据包偏移量和netfilter队列数据包对象本身(因此，当裁决被确定时，我可以删除或接受)。我遇到的问题是在字典中的列表中添加了一个新的数据包，看起来包的有效负载也被附加到所有其他的数据包中。我已经查过了，我认为它与不可变有关，但无法给出任何好的解决方案\解释。我对python还不熟悉，希望能得到一些指导。代码：
def update_fragmented_lists(scapy_pa
浏览 1提问于2016-01-15得票数 2
回答已采纳
1回答
我已经实现了嗅探IP包。我使用以下代码。
def print_summary(pkt):
print("SRC:", pkt[scapy.IP].src, "\t\tDEST:", pkt[scapy.IP].dst)
scapy.sniff( iface=interface, filter="ip", prn=print_summary)
如果我试图点击一个域名，说'youtube.com‘或打开它使用网页浏览器，我如何显示域名使用上述print_summary功能。我已经尝试搜索什么过滤器用于dns，但什么也没有发现。
浏览 8提问于2022-07-18得票数 0
我正在创建一个简单的函数，它应该收集我网络中所有设备的MAC地址。
import scapy.all as scapy
def network_scan(ip):
arp_request = scapy.ARP(pdst=ip)
print(arp_request.summary())
network_scan("10.0.2.1/24")
这个ARP请求返回"ARP有谁说？“
但是，当我试图请求一个IP的MAC地址时，它工作得很好：
network_scan("10.0.2.1")
单IP输出:拥有10.0.2.1的ARP表示myIP
浏览 0提问于2020-07-03得票数 2
1回答
所以我试着用Scapy获取我接收到的数据包的源IP，但它似乎不起作用。当我试图打印IP时，程序就会崩溃。
我把这个包裹寄了
send(IP(dst="10.0.0.12")/UDP(dport=53))
它收到了，我确保了，我甚至在收到它之后印上了“土豆”，它起了作用。现在，我尝试使用以下内容打印源IP
from scapy.all import *
import sys
import time
rcvPkt = sniff(count = 1, filter = "port 53")
print rcvPkt.getlayer(IP).src
但是每当我这样
浏览 5提问于2016-01-13得票数 0
回答已采纳
我最近开始探索Scapy。这确实是一个很棒的工具！
我有个问题..。当我使用Wireshark监控我的网卡，并且使用标准ping安装从系统命令提示符执行常规PING操作时，wireshark弹出"Ping request“，然后显示"Ping reply”，指示它已发送回复。但是，当我在Scapy中手动执行此操作时，它不会返回任何响应。这怎么可能呢？我花了很多时间试图弄清楚这一点，所以我真的希望有人能对我的这个问题有所了解……
下面是我使用的代码：
>>> from scapy.all import IP, ICMP, send
>>> IP
浏览 2提问于2010-11-22得票数 4
回答已采纳
1回答
在我的网络安全类python中，我的任务是使用Scapy创建一个端口扫描器。我正在运行python 3.9.10。这是密码。
from http.client import ResponseNotReady
from scapy.all import *
from scapy.layers.inet import IP, TCP
import logging
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
import sys
if len(sys.argv) !=4:
print('
浏览 8提问于2022-03-08得票数 1
1回答
from scapy.all import *
sniffdata = sniff(count=10)
sniffdata.summary()
输出：
Ether / IP / TCP 192.168.1.35:51642 > 20.42.65.85:https A / Raw
Ether / IP / TCP 34.233.187.197:https > 192.168.1.35:51654 A / Raw
Ether / IP / TCP 34.233.187.197:https > 192.168.1.35:51654 A / Raw
Scapy没有工作，它给了我不同的
浏览 9提问于2022-09-09得票数 1
回答已采纳
我正在使用Scapy，我想在Python脚本中使用它，但发送数据包似乎是一个问题。这是我的代码。
Scapy Shell：
send(IP(src="10.0.99.100",dst="10.1.99.100")/ICMP()/"Hello World")
这可以很好地工作，并发送数据包。
Python脚本：
#! /usr/bin/env python
from scapy.all import sr1,IP,ICMP
p=sr1(IP(src="10.0.99.100",dst="10.1.99.100")
浏览 1提问于2013-07-31得票数 5
我在Scapy中构建了一个网络嗅探器，但它不能处理我嗅探的数据包的速率(它增加了15-20分钟的延迟，这是不可接受的)。我以前以这种速度成功使用过Pcapy，但这一次为了避免重写所有使用Scapy的解析代码，我想将Pcapy接收到的数据包转换为Scapy IP对象。问题是，当我尝试这样做时，我得到的IP和协议号是混乱的/不可用的，就像Scapy读取了错误的数据包部分一样。
下面是一些示例代码：
#!/usr/bin/python
from pcapy import findalldevs, open_live
from impacket import ImpactDecoder, Impact
浏览 3提问于2015-05-05得票数 0
我试着运行这段代码：
import logging
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
print "hhhh"
from scapy.all import send
from scapy.layers.inet import IP, UDP
send(IP()/UDP())
print "BBBB"
我得到了这个输出错误：
hhhh
Traceback (most recent call last):
File "C:/Users/Tamir/Py
浏览 0提问于2015-07-01得票数 1
1回答
我试着在scapy中建立一个新的层，但当我将数据包发送到另一台计算机时，新的层丢失了。我把下一个代码放在发送计算机和接收计算机上。
import sys
i, o, e = sys.stdin, sys.stdout, sys.stderr
from scapy.all import *
sys.stdin, sys.stdout, sys.stderr = i, o, e
from scapy.packet import *
from scapy.fields import *
from scapy.layers.inet import UDP, IP
from scapy.layer
浏览 3提问于2017-09-20得票数 0
1回答
我最近发现了Scapy &看起来很棒
我想看看我的网卡上的物理回送模块/存根上的简单流量。
但是Scapy嗅探什么都没有
我现在要做的是：
payload = 'data'*10
snf = sniff(filter="icmp", iface="eth0")
for x in xrange(1, 10):
sendp(Ether(dst=src_mac, src=spoof_src_mac)/IP(dst=dst_ip, src=spoof_src_ip)/ICMP()/payload, iface=ifname)
f.open(
浏览 2提问于2016-12-15得票数 6
回答已采纳
1回答
我想听SystemA接口上的数据包。由于我似乎没有看到绝大多数传入的数据包，所以我使用了最简单的scapy：
import scapy.all as scapy
def filtre(p):
if p.haslayer(scapy.IP):
print(p[scapy.IP].src)
# Disable scapy verbosity
scapy.conf.verb = 0
scapy.sniff(iface="eth0", prn=filtre, store=0)
这是在SystemA上运行的，输出被发送到一个文件。
同时，我跑
tcpdum
浏览 2提问于2016-08-01得票数 2
1回答
我正在尝试从pcap文件中读取目标IP的列表，问题是当我运行while循环时，出现了这个错误
Traceback (most recent call last):
File "/root/PycharmProjects/pcap/pcap.py", line 10, in <module>
print(pcap[4]['IP'].show())
File "/root/venv/pcap/lib/python3.7/site-packages/scapy/packet.py", line 1171, in __geti
浏览 0提问于2020-03-11得票数 1
是否可以使用执行最简单的SMTP会话？我尝试使用Scapy读取tcpdump捕获的内容并发送数据包，但没有成功……
这就是我的东西
#!/usr/bin/python
from scapy.all import *
from scapy.layers.inet import IP, TCP
source_ip = '1.2.3.4'
source_port = 5100
source_isn = 1000
dest_ip = '1.2.3.5'
dest_port = 25
ip=IP(src=source_ip, dst=dest_ip)
SYN=TCP(
浏览 3提问于2011-03-23得票数 1
2回答
Scapy转发包
、、、
我只是在跟斯瓦希一起学习蟒蛇。我阅读并使用了"Network Hacks - Intensivkurs Angriff and Verteidigung mit Python“(德文)这本书。
我想尝试使用arp欺骗进行中间人攻击。我有我的电脑，受害者(我的树莓派)和标准网关。
为了进行欺骗，我使用了书中的代码片段
#!/usr/bin/python
import sys
import time
from scapy.all import sniff, sendp, ARP, Ether
if len(sys.argv) < 3:
print sys.argv[0]
浏览 1提问于2014-02-20得票数 3
我正在使用Python3.7和Scapy库，但我无法检测TCP数据包是否为SSH。
我试图找到一个例子，但还没有找到一个说明如何做到这一点的例子。
from scapy.all import *
self.__Pkts = rdpcap("sample.pcap")
pkt = self.__Pkts[i]
if pkt.haslayer('IP'):
self.__NumIpPkts += 1
has_ssh = self.__Pkts[i]['IP'].getlayer('TCP').getlayer('SS
浏览 16提问于2019-08-13得票数 0
我试图使用TCPSession的趣味性(如：sniff(offline="./my_file.pcap", prn=func, store=False, session=TCPSession))，但不创建PCAP。
我收到了一个原始数据包列表，这样我就可以构建一个Scapy数据包列表，但由于HTTP数据包的存在，我需要 TCPSession 函数:没有TCPSession，报头和正文处于不同的数据包中，所以HTTP层类无法识别主体部分。
所以我有这样的代码来查找HTTP请求
import pickle
from scapy.all import *
from scapy.lay
浏览 4提问于2020-03-17得票数 1
回答已采纳
问题
我正试图用python编写一个脚本来嗅探我网络上的每个数据包。我对Scapy相当陌生，但我读过一些关于sniff函数的文章，特别是它的参数prn。
我已经发现，使用sniff函数和指定的count将捕获那么多的数据包。而且prn参数允许我在捕获的每个数据包上运行一个自定义函数。利用这些知识，我编写了以下代码。
代码
#!/usr/bin/python3
from scapy.all import *
whitelist_src = []
def alert_me(pkt):
if IP in pkt:
ip_src=pkt[IP].src
i
浏览 1提问于2020-10-09得票数 1
回答已采纳
我想制作一个网络扫描器，将ARP请求发送到ff:ff的广播mac地址。我编写的代码从我的局域网中的所有设备获得响应，但是当我再次运行它时，它总是显示出比第一次扫描更少的设备。
def check_arping(ip):
arp_request = scapy.ARP(pdst = ip)
broadcast = scapy.Ether(dst = "ff:ff:ff:ff:ff:ff")
arp_request_broadcast = broadcast / arp_request
answered_list = scapy.srp(arp_request_broadcas
浏览 3提问于2019-06-01得票数 0
回答已采纳
我使用SCAPY编写了一个部署在WEB服务器上的程序，并希望使用SCAPY发送TCP RST以阻止某些特定的HTTP客户端访问。
程序运行后，客户端使用Telnet连接到服务器，WEB侦听端口可以中断SCAPY程序，但使用浏览器访问不能中断。为甚麽呢？
代码如下：
# coding: utf-8
# web server : 10.28.16.20 ;
# http client : 10.28.1.70;
from scapy.all import *
def pkgs(pkg):
if pkg.getlayer(TCP) and pkg[IP].dst=="10.28
浏览 0提问于2017-04-09得票数 0
1回答
有没有一种从PCAP文件中获取所有IP地址的智能快速方法？我只需要(目标地址，源地址)元组。
目前，我使用的Scapy的rdpcap函数如下：
from scapy.all import *
pcap = rdpcap('file.pcap')
ips = set([(p[IP].fields['src'], p[IP].fields['dst']) for p in pcap if p.haslayer(IP) == 1])
但在我的机器上解析一个70MB的PCAP文件需要大约两分钟的时间，其中包含370个唯一提取的条目...
浏览 0提问于2013-11-20得票数 7
回答已采纳
2回答
我正在运行python脚本，作为我报名参加的在线课程的写作工具，但是我的脚本会抛出错误，我怀疑这可能是设置的问题，而不是代码的问题。我附上了我的脚本和输出作为参考。
我不确定在这种情况下什么是最好的故障排除步骤
#!/usr/bin/env python
import scapy.all as scapy
def scan(ip):
arp_request = scapy.ARP(pdst=ip)
broadcast = scapy.Ether(dst="ff:ff:ff:ff:ff:ff")
arp_request_broadcast = bro
浏览 1提问于2019-10-23得票数 0
我正在学习“巨蟒黑帽”。当我使用scapy获取ip的IP地址时，我不会响应。我没有收到来自已发送数据包的任何回复。我从互联网上找到了一个简单的例子，效果是一样的。为什么会这样呢？
from scapy.all import srp,Ether,ARP,conf
ipscan='127.0.0.1'
try:
ans,unans=
srp(Ether(dst="FF:FF:FF:FF:FF:FF")/ARP(pdst=ipscan),timeout=2,verbose=False)
except Exception as e:
print(str(e))
e
浏览 0提问于2018-11-10得票数 0
我已经成功地在Scapy中创建了DHCP发现、提供和请求。我想知道是否可以检索提供的DHCP IP地址，将其保存到一个变量中，以便能够使用Scapy在我的DHCP请求中专门请求它。我尝试过使用sniff，但它似乎没有检索到任何IP地址，如下所示： sniff(iface=myiface, filter="port 68 and port 67") 有什么方法可以检索到提供的IP吗？谢谢
浏览 11提问于2019-10-14得票数 0
回答已采纳
我在寻找arp请求和乙醚时运行这段代码。当我运行这个时，它会给我一个信息
Traceback (most recent call last):
File "network_scanner.py", line 16, in <module>
scan('10.0.2.1/24')
File "network_scanner.py", line 8, in scan
arp_request.show()
File "/usr/local/lib/python2.7/dist-packages/scap
浏览 1提问于2020-04-20得票数 0
回答已采纳
我试图制作一个TCP端口扫描器，但是我坚持一个非常简单的例子，这个例子是我在网上找到的一个更高级的例子。
我没有任何错误。
我期待代码向我展示端口80是打开的，因为我在Linux机器上启动了Apache服务器。
这里是代码：
#!/usr/bin/python
import logging
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
from scapy.all import *
ip = "127.0.0.1"
port = 80
response = sr1(IP(dst=ip)
浏览 4提问于2014-06-28得票数 2
回答已采纳
1回答
我想解密HTTPS流量的，我的域名，在，我的服务器与替罪羊。
然后我有我的域名的原始国际注册证书(TLS1.3)文件。
而且，肯定很容易用替罪羊来做这件事，但是我在任何地方都找不到任何解决办法，这就是这么疯狂的。
例如，我尝试了这些解决方案，但它们没有使用，没有bug和崩溃：
TSHARK
MITM解决方案
SSLDUMP
最后，我正在编写，一个示例代码，但它在error下面升高，我试图修复它，但无法理解问题和清晰的解决方案：
值错误:密文长度必须等于密钥大小
import os, sys
import ssl
from scapy import *
from
浏览 25提问于2022-01-20得票数 2
我有一个问题，是关于我们在scapy中使用方括号时得到的数据。 参考代码： #!/usr/bin/python3
from scapy.all import *
def spoof_pkt(pkt):
a = pkt[IP]
pkt = sniff(filter='tcp',prn=spoof_pkt) 上面的代码尝试嗅探tcp数据包。我的问题是，当我使用pkt[IP]这样的语法时，我是只获取IP报头，还是从IP报头开始获取整个数据包？
浏览 16提问于2020-01-27得票数 1
回答已采纳
我正在尝试编写一个python脚本，该脚本拦截到达我的Linux机器上的eth0接口的所有HTTP请求。
我只能看到从客户端发送到服务器的HTTP数据包(例如，192.168.1.201HTTP 151.101.1.69)，但我从未看到从服务器发送到客户端的->数据包(例如，151.101.1.69 -> 192.168.1.201)...
这是完整的python脚本...
运行时，它仅在以下条件下通过：
if http_packet[TCP].dport == 80:
并且它不会在以下条件下传递：
if http_packet[TCP].sport == 80:
谢谢！
# ap
浏览 31提问于2019-11-29得票数 0
回答已采纳
1回答
例如，你可以看到使用here.But的本地ip地址，我们做ip欺骗，这样特定的网站就看不到我们的ip address.Then，我们需要输入我们的公共地址。
我想问的问题是，为什么我们不使用公有ip地址而使用本地ip地址？下面是我的示例代码：
from scapy.all import *
A = '192.168.0.101'
B = '192.168.0.102'
C = 10000
D = 20000
payload = "yada yada yada"
spoofed_packet = IP(src=A,dst=B) / TCP(s
浏览 5提问于2020-05-08得票数 0
我试图充当一台假机器，将ARP请求发送到我的主机(以及使用特定接口的特定网络上的其他机器)。下面是我的代码片段，用于在带有ARP请求的特定接口上，从假MAC地址/ IP地址垃圾发送特定的主机IP地址：
import scapy.all
import threading
import time
import argparse
def arp_sender(iface, host_ip, guest_ip, guest_mac):
arp_req = scapy.layers.l2.ARP(psrc=guest_ip, pdst=host_ip)
bcast = scapy.l
浏览 2提问于2020-02-24得票数 0
我正在尝试写一个简单的代码来检测scapy中ICMP数据包的IP源地址，问题是haslayer函数看起来没有返回任何东西。
from scapy.all import *
while 1:
pkt = sniff ( iface="eth0" , count = 1 )
pkt.summary()
try:
if pkt.haslayer(IP):
ipsrc =pkt.getlayer(IP).src
print ipsrc
except:
pass
结果是
浏览 0提问于2013-03-22得票数 3
回答已采纳
1回答
我有以下几点：
服务器端: TCP python服务器(不是scapy)客户端: Scapy建立连接并发送TCP数据包。
我正试图通过建立连接后的三种方式握手发送TCP数据包。
我能够构建3路握手，服务器端(另一侧-python TCP服务器--而不是替罪羊)创建TCP套接字、绑定、侦听、accept，recv()显示新连接并接受()返回创建的FD。
在3路握手成功后，我正在尝试从替罪羊处发送数据包，但非替罪羊一方的recv()无法获得数据包。
替罪羊侧：
#!/usr/bin/env python
from scapy.all import *
import time
# VARIABLE
浏览 1提问于2018-01-13得票数 8
你们中的一些人可能会说这个问题已经得到了回答，但事实并非如此，say工作得很好，但突然我不得不格式化我的计算机，在我正确安装了所有东西之后，每次我需要打印任何像IP或TCP等类的信息时，我都会收到这个错误：
Traceback (most recent call last):
File "C:/Users/work/PycharmProjects/Scapy/lesson3.py", line 20, in <module>
print(send(IP(dst='192.168.100.1', ttl=(1, 4))/ICMP(), return
浏览 20提问于2018-08-27得票数 1
回答已采纳
1回答
我正在为一个项目使用Scapy，其中一个要求是我需要嗅探数据包，并将包含每个数据包的数据的请求发送到网站，以便获得某些数据。到目前为止没有问题。
有一个问题:我每小时只能向网站发送一定数量的请求，否则它会阻止我。当我嗅到新的数据包时，我需要发送每一个请求。
这是我目前所拥有的(不需要深入了解这里的内容)：
from scapy.all import * . . . packets = sniff(lfilter = is_valid_ip, prn = print_the_ip_that_is_not_me)
有没有办法在不添加外部函数的情况下在每个数据包之间进行延迟或等待？我知道我可以在其中
浏览 11提问于2017-08-02得票数 1
所以我尝试创建一个MitM设置来改变TCP (超文本传输协议)包的内容。我目前有一个Linux网桥，看起来如下所示：
IoT设备-(以太网)-笔记本电脑-(Usb)- 3G调制解调器
网桥是使用正常的Linux程序(即ip链接)设置的，到目前为止，一切正常，网桥对两端都是透明的。
接下来，我将所有数据包转发到NFQueue：iptables -A FORWARD -j NFQUEUE --queue-num 0
并使用Python解析它们:在Python 3中
def print_and_accept(pkt):
print(pkt)
http_packet = scapy.I
浏览 9提问于2021-10-08得票数 0
我正在使用NetfilterQueue和scapy来完成一个监控和篡改数据包的程序。
但是我遇到了麻烦，因为NetfilterQueue模块的set_payload()方法似乎对我不起作用。
这是我的源代码。
from netfilterqueue import NetfilterQueue as nfqueue
from scapy.all import *
import os
import socket
import re
baidu_ip = socket.gethostbyname('www.baidu.com')
print "Got baidu ip: &
浏览 2提问于2017-04-10得票数 5
3回答
我有一个包跟踪，我用scapy伪造，用tcpreplay重新发送。我用Scapy重新计算IP和传输层校验和，将数据包保存到pcap文件上的磁盘上，并在其上调用tcpreplay。
通过并行运行tcpdump，我注意到所有传出数据包的IP校验和都没有任何价值。看来tcpreplay每次都要删除它。
这是故意的吗？我是不是遗漏了什么？
校验和应该是正确的，所以我认为tcpreplay不会删除它们，因为对它的检查失败了。
浏览 5提问于2013-02-14得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
