文章目录Scapy网络数据包的瑞士军刀1、 它能替代哪些工具2、 它擅长什么3、 怎么用4、 安装5、 谁适合用Scapy网络数据包的瑞士军刀Scapy 在 GitHub 上有 12,391 Star。这是一个 Python 写的网络数据包处理库能做的事情很直接构造数据包、解码数据包、发送数据包、抓包、匹配请求和响应。基本上网络层能干的事它都能插一脚。1、 它能替代哪些工具Scapy 能覆盖大部分传统网络工具的功能hping、nmap 大约 85% 的扫描能力、arpspoof、arp-sk、arping、tcpdump、wireshark、p0f。一个工具顶一堆不用在不同软件之间来回切换。2、 它擅长什么常规的扫描、traceroute、网络探测这些它都能做。真正拉开差距的是那些其他工具搞不定的场景发送畸形帧、注入自定义 802.11 帧、组合多种技术VLAN 跳跃配合 ARP 缓存投毒、在 WEP 保护的信道上解码 VoIP。做安全测试和协议研究的人碰到这些需求基本只能靠它。3、 怎么用Scapy 有两种用法交互式 Shell 和 Python 库。Shell 模式可以直接在终端里操作网络。比如发一个 ICMP 请求然后看响应sudo./run_scapy Welcome to ScapypIP(dstgithub.com)/ICMP()rsr1(p)r[IP].src192.30.253.113数据包用/运算符叠加协议层写法直觉化。构造一个 TCP SYN 包就是IP(dsttarget)/TCP(dport80, flagsS)一行搞定。库模式就是在 Python 脚本里 import 使用适合写自动化测试和批量任务。4、 安装Linux 和 BSD 上不需要额外依赖直接 clone 就能跑gitclone https://github.com/secdev/scapycdscapy ./run_scapyWindows 需要装一些依赖文档里有说明。想用绘图功能的话装上 matplotlib 和 cryptography。支持 Python 3.7 以上跨平台Linux、macOS、BSD、Windows 都能跑。5、 谁适合用做网络安全的人日常需要扫描、嗅探、做渗透测试。写协议解析的人要快速构造各种格式的数据包验证逻辑。搞网络教学的人用交互式 Shell 演示协议原理比 PPT 直观。它不是那种开箱即用的图形化工具上手需要一定网络基础。但一旦熟悉了处理网络任务的效率会高很多。了处理网络任务的效率会高很多。[外链图片转存中…(img-XP9Pd2tK-1782893848342)]