带有 scapy 的 ARP 数据包无应答

Question

我正在使用 Scapy 构建一个带有 Python 的网络扫描仪。 我一直在尝试发送 ARP 数据包，但由于某种原因它们没有得到响应。

#!/usr/bin/env python3

from scapy.all import *

def scan(ip):
    arp_request = ARP(pdst=ip)
    broadcast = Ether(dst="ff:ff:ff:ff:ff:ff")
    arp_request_broadcast = arp_request/broadcast
    answered_list = srp(arp_request_broadcast, timeout=2)[0]
    
    for element in answered_list:
        print(element[1].show())
    
scan("192.168.1.0/24")

运行它会产生以下结果：

[void@Void Network Scanner]$ sudo python3 tutorial_netscanner.py 
[sudo] password for void: 
Begin emission:
Finished sending 256 packets.
............................................................
Received 60 packets, got 0 answers, remaining 256 packets

奇怪的是，如果我从 scapy 交互式 shell 运行它，它可以工作，并且 arp 数据包确实得到了回答。

arping("192.168.1.0/24")

超级困惑为什么这不起作用，代码对我来说似乎非常好，如果有人可以帮助我，那就太好了。 谢谢你。

Answer 1

arp_request/broadcast不正确。 最外层的协议 go 在左侧。 如果您使用 Wireshark 查看发生了什么（发生这种情况时您应该做的第一件事），您会发现它不是您所期望的：

它本质上是一个格式错误的数据包。 你需要broadcast / arp_request ； 尽管指定Ether层是可选的。 您可以简单地使用ARP （和sr ）。

使用 Wireshark。 这是一个非常宝贵的工具。 你应该只在你可以控制/允许窥探的网络上运行它，但它确实是必不可少的。