论坛首页 > 技术文章投稿区 > 技术文章

网络安全技能大赛python扫描器题目编写到家的一个模拟本地运用（中科潘云功防）

904815041 · 发表于 2020-02-09 11:05:03 · 技术文章

网络安全技能大赛Python扫描器编写运用（模拟本地靶场）

一、 编写scapy arp扫描器的思路及代码编程：
编写arp扫描器必须了解arp工作原理
1.地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。
2.ARP缓存是个用来储存IP地址和MAC地址的缓冲区，其本质就是一个IP地址-->MAC地址的对应表，表中每一个条目分别记录了网络上其他主机的IP地址和对应的MAC地址。每一个以太网或令牌环网络适配器都有自己单独的表。当地址解析协议被询问一个已知IP地址节点的MAC地址时，先在ARP缓存中查看，若存在，就直接返回与之对应的MAC地址，若不存在，才发送ARP请求向局域网查询

了解 了arp工作原理以后就用scapy工具来构造数据包吧，来实现arp扫描，我以截图形式来演示代码内容并且做讲解含义：
（我们以kali 2019-4为主上的scapy，靶机以基于ubto的靶机）
本地kali IP：192.168.0.103
本地靶机IP：192.168.0.104

首先构建arp数据包，我们必须了解arp由那些数据包构成，arp工作与第二层，在scapy就由ether和arp数据包构成，请看如图：
 
![](https://bbs.zkaq.cn/upload/md/959db7fbee5bfac8984f900e45e6afa1_46898.png)
我们调用scapy、sys、multiprocessing的Process和 Queue模块
1. 是构建个arp数据库并且进行发送，srp是第二层比较常用的发送发送，既能发送也可以接收，工作原理就是发送过去，我们过滤接收过来的包
2. 2和3的方式牵扯到一个队列（Queue），队列的效果就是发送接收可以相互通信，，如果队列为空我们就直接返回接收的结果，如过有队列我们就以队列返回结果（3）
这只是一个数据包，下面我们利用multiprocessing创建多线程进行扫描，这样可以增加快速如图：
 
![](https://bbs.zkaq.cn/upload/md/620f49cc92285122e18b713fde96fadc_62607.png)
1. 调用了常用的模块
2. 创建个多进程的函数，进行扫描，在ipaddres调用了随机IP，进行扫描，然后遍历，开启了队列多线程
3. 延时2秒，如果队列为空的时候跳出循环，否则接收数据并且添加到ip_mac_list列表里，返回结果，然后在if __name__==’__main__’后面进行启用。
好了代码了解了，我们来看看效果吧，这里我们扫描局域网基于arp存活的靶机：
 
![](https://bbs.zkaq.cn/upload/md/138ae60b14c08b4ca9c43cc591152306_71987.png)
效果一出来，效果还是不错的，适合效果，当然这个脚本写的我感觉比较麻烦，于是
我又写了一个比较简单的arp扫描脚本请看：
 
![](https://bbs.zkaq.cn/upload/md/151f48633b1413e7efdecd1b512874c7_40556.png)

![](https://bbs.zkaq.cn/upload/md/8cc3bdb1427214b6e3bbcd0d43f0fcae_28762.png)
 
这个效果也很明显的，希望这个教程可以帮助学python编程的人，谢谢大家，有用的话，打赏点吧， ！！！具体脚本程序我放在下面了，网络安全比赛的一个编程利用，中科潘云攻防篇

打赏我,让我更有动力~

附件列表

multiprocess_arp_scan.rar 文件大小:0.001M (下载次数：0) 售价:30

1 条回复 | 直到 2020-2-23 | 1157 次浏览

明月出天山
发表于 2020-2-23

评论列表

加载数据中...

编写评论内容

登录后才可发表内容

网络安全技能大赛python扫描器题目编写到家的一个模拟本地运用（中科潘云功防）

附件列表

评论列表 默认排序 默认排序 最新回复

评论列表