[英]Adding ethernet padding to packet using scapy
我需要编写一个可以接收 pcap 文件并重写所有短于 60 字节的数据包的工具,并将以太网填充应用于它们。 这是为了避免在我运行 tcpreplay 时让 NIC 更改发送的字节数。
当我尝试这段代码时,我可以看到 scapy 可以检测到我文件中某些数据包中的填充字段。
pkts = rdpcap(infile)
for pkt in pkts:
if len(pkt) = 60:
print pkt.show()
这将返回带有填充的数据包的以下输出。
###[ Ethernet ]###
dst = fe:ff:20:00:01:00
src = 00:00:01:00:00:00
type = 0x800
###[ IP ]###
version = 4L
ihl = 5L
tos = 0x0
len = 40
id = 3929
flags = DF
frag = 0L
ttl = 128
proto = tcp
chksum = 0xa438
src = 145.254.160.237
dst = 216.239.59.99
\options \
###[ TCP ]###
sport = 3371
dport = www
seq = 918692089
ack = 778787258
dataofs = 5L
reserved = 0L
flags = A
window = 8760
chksum = 0x5902
urgptr = 0
options = {}
###[ Padding ]###
load = '\x00\x00\x00\x00\x00\x00'
然后我尝试更改我的代码以写入更短的数据包的填充字段。
pkts = rdpcap(infile)
for pkt in pkts:
if len(pkt) < 60:
print pkt.show()
pad_len = 60 - len(pkt)
pkt[Padding].load = '\x00' * pad_len
if len(pkt) == 60:
print pkt.show()
但是这会返回一个错误
Traceback (most recent call last):
File "rewrite_pcap.py", line 18, in <module>
pkt[Padding].load = '\x00' * pad_len
File "/usr/lib/pymodules/python2.7/scapy/packet.py", line 758, in __getitem__
raise IndexError("Layer [%s] not found" % lname)
IndexError: Layer [Padding] not found
如何使用 scapy 将一些填充数据附加到数据包的末尾?
所以结果证明这比我预期的要简单。 我只需要先初始化一个 Padding 对象,然后将它添加到我的数据包中。
pkts = rdpcap(infile)
for pkt in pkts:
print len(pkt)
if len(pkt) < 60:
pad_len = 60 - len(pkt)
pad = Padding()
pad.load = '\x00' * pad_len
pkt = pkt/pad
if len(pkt) == 60:
print pkt.show()
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.