jQuery火箭图标返回顶部代码

一、准备环境：

Ubuntu + python2.7

sudo apt-get install python-scapy

二、准备报文：

先抓取一些报文，本实验使用的是DHCP的报文。

文件-导出特定分组-选择保存为*.pcap文件，把pcap文件拷贝到Ubuntu电脑上。

三、启动scapy 并发送dhcp.pcap抓包的第二个报文DHCP Discover

sudo scapy

>>>a = rdpcap('dhcp.pcap')

>>>sendp(a[1])

用wireshark抓包：

四、查看报文信息：

>>>s = a[1]

>>>s.show()
###[ Ethernet ]###
dst= ff:ff:ff:ff:ff:ff
src= 00:e0:4c:68:00:33
type= 0x800
###[ IP ]###
     version= 4L
     ihl= 5L
     tos= 0x0
     len= 328
     id= 15294
     flags=
     frag= 0L
     ttl= 64
     proto= udp
     chksum= 0x3de8
     src= 0.0.0.0
     dst= 255.255.255.255

>>> s[DHCP]
<DHCP options=[message-type=discover client_id='x01x00xe0Lhx003' requested_addr=192.168.31.128 hostname='waston-DELL990' vendor_class_id='MSFT 5.0' param_req_list='x01x0fx03x06,./x1f!yxf9+' end pad] |>

可以通过 s[DCHP] 访问到 DHCP 层（s[Ether]代表二层、s[IP]代表IP层、
s[UDP]代表UDP层等等）。

五、修改报文：

>>> s=a[1]

>>> s[DHCP].options

[('message-type', 1), ('client_id', 'x01x00xe0Lhx003'), ('requested_addr', '192.168.31.128'), ('hostname', 'waston-DELL990'), ('vendor_class_id', 'MSFT 5.0'), ('param_req_list', 'x01x0fx03x06,./x1f!yxf9+'), 'end', 'pad']

>>> s[DHCP].options.remove(('hostname', 'waston-DELL990'))

>>> s[DHCP].options

[('message-type', 1), ('client_id', 'x01x00xe0Lhx003'), ('requested_addr', '192.168.31.128'), ('vendor_class_id', 'MSFT 5.0'), ('param_req_list', 'x01x0fx03x06,./x1f!yxf9+'), 'end', 'pad']

修改报文后需要重新计算报文长度及校验和

>>> s[IP].len=None

>>> s[IP].checksum=None

>>> s[UDP].checksum=None

>>> s[UDP].len=None

>>> sendp(s)

>>> help(s[DHCP].options.insert)

Help on built-in function insert:

insert(...)

L.insert(index, object) -- insert object before index

>>> s[DHCP].options.insert(3,('hostname', 'waston-DELL9902'))

>>> s[DHCP].options

[('message-type', 1), ('client_id', 'x01x00xe0Lhx003'), ('requested_addr', '192.168.31.128'), ('hostname', 'waston-DELL9902'), ('vendor_class_id', 'MSFT 5.0'), ('param_req_list', 'x01x0fx03x06,./x1f!yxf9+'), 'end', 'pad']

>>> sendp(s)

六、构造报文：

>>> s

>>>

pkt = Ether()/IP()/UDP()/BOOTP()/DHCP(options=[('message-type','discover')])/DHCP(options=['end'])

sendp(pkt)

pkt[Ether].src='00:e0:4c:68:00:36'

pkt[Ether].dst='ff:ff:ff:ff:ff:ff'

pkt[IP].src='0.0.0.0'

pkt[IP].dst='255.255.255.255'

sendp(pkt)

>>> pkt

其它：

ipython中使用scapy

ipython

[1]:from scapy.all import *

[2]:a=rdpcap('dhcp.pacp')

[3]:s=a[1]

[4]:sendp(s)