Python Scapy --arp de demande et de réponse

- Je envoyer un paquet arp diffusion de cette ligne:

send(ARP(op=ARP.who_has, psrc="192.168.5.51", pdst=the_ip))

Ma question est: Comment puis-je voir la réponse (dans ce cas: le mac de l'adresse ip à distance)? Je sais que je peux faire:

pkt = sniff(filter=arp , count=10) 
print (pkt.summary())

Mais je ne veux pas compter les paquets parce que je ne sais pas quand il sera imprimé (peut être dans 10 ou 100 paquets)

Est-il un moyen de tout c'est reniflant, pour imprimer le résumé et ainsi, voir l'adresse mac, je suis à la recherche d'?

Edit: j'ai une idée, j'ai Pu renifler 10 paquets, si il y a l'ip dans les paquets d'impression de l'adresse mac, d'autre sniff 10 plus de paquets... Cette technique ne semble pas être une bonne tho...

InformationsquelleAutor Bob Ebert | 2015-09-27

2

Scapy's manuel de l'utilisateur suggère d'utiliser les sr() ou sr1() fonction pour l'envoi de paquets et de recevoir des réponses:

La sr() fonction est pour l'envoi de paquets et de recevoir des réponses. La fonction retourne un couple de paquets et de réponses, et les questions sans réponse, des paquets. La fonction sr1() est une variante qui ne renvoie un paquet qui a répondu le paquet (ou le paquet set) envoyé. Les paquets doivent être de la couche 3 paquets (IP, ARP, etc.). La fonction srp() fait de même pour la couche 2 paquets (Ethernet, 802.3, etc.)

La documentation officielle de l'API spécifie leur signature complète. Telles semblent être les arguments pertinents pour ce cas d'utilisation:

retry: si elle est positive, combien de fois de le renvoyer sans réponse paquets. si le résultat est négatif, combien consécutifs sans réponse des sondes avant d'abandonner. Seule la valeur négative est vraiment utile.

timeout: combien de temps à attendre après le dernier paquet a été envoyé. Par
par défaut, sr attendra toujours, et l'utilisateur devra interrompre (Ctrl-C) quand il ne s'attend pas plus de réponses.

inter: temps en secondes d'attente entre chaque paquet envoyé.

Voici un exemple d'exécution avec la sr() fonction:
```
In [1]: from scapy.all import *
WARNING: No route found for IPv6 destination :: (no default route?)
In [2]: results, unanswered = sr(ARP(op=ARP.who_has, psrc='192.168.1.2', pdst='192.168.1.1'))
Begin emission:
.....*Finished to send 1 packets.
Received 6 packets, got 1 answers, remaining 0 packets
In [3]: results
Out[3]: <Results: TCP:0 UDP:0 ICMP:0 Other:1>
In [4]: result = results[0]
In [5]: result
Out[5]: 
(<ARP  op=who-has psrc=192.168.1.2 pdst=192.168.1.1 |>,
<ARP  hwtype=0x1 ptype=0x800 hwlen=6 plen=4 op=is-at hwsrc=XX:XX:XX:XX:XX:XX psrc=192.168.1.1 hwdst=XX:XX:XX:XX:XX:XX pdst=192.168.1.2 |>)
In [6]: original_packet, answer = result
In [7]: original_packet
Out[7]: <ARP  op=who-has psrc=192.168.1.2 pdst=192.168.1.1 |>
In [8]: answer
Out[8]: <ARP  hwtype=0x1 ptype=0x800 hwlen=6 plen=4 op=is-at hwsrc=XX:XX:XX:XX:XX:XX psrc=192.168.1.1 hwdst=XX:XX:XX:XX:XX:XX pdst=192.168.1.2 |>
```
Voici un exemple d'exécution avec la sr1() fonction:
```
In [9]: result = sr1(ARP(op=ARP.who_has, psrc='192.168.1.2', pdst='192.168.1.1'))
Begin emission:
.....Finished to send 1 packets.
*
Received 6 packets, got 1 answers, remaining 0 packets
In [10]: result
Out[10]: <ARP  hwtype=0x1 ptype=0x800 hwlen=6 plen=4 op=is-at hwsrc=XX:XX:XX:XX:XX:XX psrc=192.168.1.1 hwdst=XX:XX:XX:XX:XX:XX pdst=192.168.1.2 |>
```
- Je n'ai pas pu imprimer le résultat (doivent être imprimés à l'aide d'octets). J'ai essayé decode("utf-8"), qui n'a pas fonctionné: AttributeError: décoder
- La représentation hexadécimale d'un paquet peuvent être imprimés via la déclaration str(packet).encode("HEX").
- c'est la sortie: pkt = str(pkt).encode("HEX") LookupError: 'HEX' n'est pas un codage de texte; utiliser des codecs.encode() pour gérer arbitraire codecs
- Dans Python3 les déclarations import binascii; binascii.hexlify(bytes(packet)) devrait fonctionner.
- Eh bien, c'est la sortie: b'0001080006040002028261493d94c0a80501a45e60d56ea5c0a80533'... Quand il est censé d'impression: <ARP hwtype=0x1 ptype=0 x 800 hwlen=6 plen=4 op=est-à hwsrc=XX:XX:XX:XX:XX:XX psrc=192.168.1.1 hwdst=XX:XX:XX:XX:XX:XX pdst=192.168.1.2 |>
- Oh, j'ai pensé que vous êtes intéressé à la représentation hexadécimale du paquet. La sortie qui vous intéresse peut être imprimé par l'exécution de l'instruction print(repr(packet)). Notez qu'il existe d'autres lisible par les humains tels que les formats de packet.summary().
- J'ai essayé les deux 😛 merci encore
- Est-il un moyen de le faire avec un délai spécifique?
- Jamais l'esprit que le dernier commentaire. L'ajout d'un délai d'attente est aussi facile que d'ajouter l'option "timeout" pour le "sr" de la fonction.
InformationsquelleAutor Yoel

Vous devez vous connecter pour publier un commentaire.