快捷導(dǎo)航

Python實(shí)現(xiàn)Tracert追蹤TTL值的方法詳解

更新時間：2022年10月08日 09:00:01 作者：lyshark

Tracert命令跟蹤路由原理是IP路由每經(jīng)過一個路由節(jié)點(diǎn)TTL值會減一。本文我們將通過scapy構(gòu)造一個路由追蹤工具并實(shí)現(xiàn)一次追蹤，感興趣的小伙伴可以了解一下

Tracert 命令跟蹤路由原理是IP路由每經(jīng)過一個路由節(jié)點(diǎn)TTL值會減一，假設(shè)TTL值=0時數(shù)據(jù)包還沒有到達(dá)目標(biāo)主機(jī)，那么該路由則會回復(fù)給目標(biāo)主機(jī)一個數(shù)據(jù)包不可達(dá)，由此我們就可以獲取到目標(biāo)主機(jī)的IP地址，如下我們通過scapy構(gòu)造一個路由追蹤工具并實(shí)現(xiàn)一次追蹤。

需要安裝擴(kuò)展包:
pip install scapy

首先Scapy是如何發(fā)包與收包的，看以下案例的演示。

>>> from random import randint
>>>
>>> RandomID=randint(1,65534)
>>> packet = IP(dst="8.141.58.64", ttl=1, id=RandomID) / ICMP(id=RandomID, seq=RandomID) / "hello lyshark"
>>> respon = sr1(packet,timeout=3,verbose=0)
>>>
>>> respon
<IP  version=4 ihl=5 tos=0xc0 len=61 id=14866 flags= frag=0 ttl=64 proto=icmp chksum=0xbc9a src=192.168.1.1 dst=192.168.1.2 |<ICMP  type=time-exceeded code=ttl-zero-during-transit chksum=0xf4ff reserved=0 length=0 unused=None |<IPerror  version=4 ihl=5 tos=0x0 len=33 id=49588 flags= frag=0 ttl=1 proto=icmp chksum=0x4f79 src=192.168.1.2 dst=61.135.169.125 |<ICMPerror  type=echo-request code=0 chksum=0x30c4 id=0xc1b4 seq=0xc1b4 |<Raw  load='hello lyshark' |>>>>>

路由追蹤原理(參考于互聯(lián)網(wǎng))：一開始發(fā)送一個TTL為1的包，這樣到達(dá)第一個路由器的時候就已經(jīng)超時了，第一個路由器就發(fā)ICMP通知說包超時，這樣就能夠記錄下所經(jīng)過的第一個路由器的IP。然后將TTL加1，安全通過第一個路由器，而第二個路由器的的處理與第一個同樣，丟包，發(fā)通知說包超時了，這樣記錄下第二個路由器IP，由此能夠一直進(jìn)行下去，直到這個數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)，由此打印出全部經(jīng)過的路由器。

將這個過程自動化，就可以完成數(shù)據(jù)包的跟蹤,Python 代碼如下所示

from scapy.all import *
from random import randint
import time,ipaddress,threading
from optparse import OptionParser

def ICMP_Ping(addr):
    RandomID=randint(1,65534)
    packet = IP(dst=addr, ttl=64, id=RandomID) / ICMP(id=RandomID, seq=RandomID) / "lyshark"
    respon = sr1(packet,timeout=3,verbose=0)
    if respon:
        print("[+] --> {}".format(str(respon[IP].src)))

# By: LyShark.com
def TraceRouteTTL(addr):
    for item in range(1,128):
        RandomID=randint(1,65534)
        packet = IP(dst=addr, ttl=item, id=RandomID) / ICMP(id=RandomID, seq=RandomID)
        respon = sr1(packet,timeout=3,verbose=0)
        if respon != None:
            ip_src = str(respon[IP].src)
            if ip_src != addr:
                print("[+] --> {}".format(str(respon[IP].src)))
            else:
                print("[+] --> {}".format(str(respon[IP].src)))
                return 1
        else:
            print("[-] --> TimeOut")
        time.sleep(1)

def Banner():
    print("  _          ____  _                _    ")
    print(" | |   _   _/ ___|| |__   __ _ _ __| | __")
    print(" | |  | | | \___ \| '_ \ / _` | '__| |/ /")
    print(" | |__| |_| |___) | | | | (_| | |  |   < ")
    print(" |_____\__, |____/|_| |_|\__,_|_|  |_|\_\\")
    print("       |___/                             \n")
    print("E-Mail: me@lyshark.com")

if __name__== "__main__":
    Banner()
    parser = OptionParser()
    parser.add_option("--mode",dest="mode",help="選擇使用的工具模式<ping/trace>")
    parser.add_option("-a","--addr",dest="addr",help="指定一個IP地址或范圍")
    (options,args) = parser.parse_args()
    print("By: LyShark.com")
    # 使用方式: lyshark.py --mode=ping -a 192.168.1.0/24
    if options.mode == "ping":
        net = ipaddress.ip_network(str(options.addr))
        for item in net:
            t = threading.Thread(target=ICMP_Ping,args=(str(item),))
            t.start()
    # 使用方式: lyshark.py --mode=trace -a 8.141.58.64
    elif options.mode == "trace":
        TraceRouteTTL(str(options.addr))
    else:
        parser.print_help()

追蹤探測效果如下：