如何在 python 中发送原始以太网帧？

Question

我需要在几天内完成一个项目，它是一个基本的客户端和服务器接口。 问题是它必须是所有原始套接字。 我创建它没有问题，我只是坚持发送数据包。

首先，我尝试将其绑定到接口“en1” ，但它一直给我一个错误nodename not known 。 当我将它绑定到我的本地 IP 地址时，它工作正常。 完成此操作后，我创建了一个原始数据包类，全部为十六进制。 然后我做了一个 sendto 调用以通过网络发送它。

问题是当我使用wireshark捕获数据包时，它显示为ipv4数据包的有效负载。 我不希望它自动生成标题，这就是我的原始数据包类的用途。 你知道我有什么办法可以取出这些标题吗？

这是我的代码 - 只有原始函数：

def raw():
    HOST = gethostbyname('192.168.1.10')

    s = socket(AF_INET, SOCK_RAW, IPPROTO_IP)
    s.bind((HOST, 0))

    s.setsockopt(IPPROTO_IP, IP_HDRINCL, 0) #no headers - it wont work!!

    pckt = packet("\x68\x65\x6c\x6c\x6f")
    netpacket = pckt.getpacket()

    print "Sending.. "
    print ""

    s.sendto(netpacket, ('192.168.1.1', 80))
    data = s.recv(4096)
    print data

这是捕获的数据包，最后带有一个hello ：

007f 2809 6da2 28cf daee 2156 0800 4500 004d 1bfc 0000 4000 db59 c0a8 010a c0a8 0101* 007f     

2809 6da2 28cf daee 2156 0800 4500 0036 2352 4000 4006 0000 c0a8 010a c0a8 0101 15c0 0050 

0000 0000 0000 0000 8010 813b 0000 68656c6c6f -hello

*这（ 0101 ）是有效载荷的开始，即使它应该是数据包的开始。 另外我不会使用任何其他模块，我必须使用套接字。

Answer 1

感谢对这个问题的评论，我设法与服务器建立了连接。 只需将地址族更改为 linux 中的 af_packet 即可。 然后我将它绑定到我的网卡并发送。 有效。 感谢人们的帮助！ 这是一些示例代码：

s = socket(AF_PACKET, SOCK_RAW)
s.bind(("en1", 0))
pckt = packet() #my class that initializes the raw hex
data = pckt.getpacket()
s.send(data)
message = s.recv(4096)
print s
print s.decode('hex')

它需要在linux或debian中。 据我所知，它在 mac osx 中不起作用。 对窗户不以为然。 如果你有一个使用 pycap 或 scapy 的 mac，它们可以正常工作。

Answer 2

为了回答你的问题安德鲁，这里有一个例子：

这个答案帮助我让 WoL 工作。 在这种情况下，数据是：

preamble = bytearray((0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF))
MAC = bytearray((0x00, 0x14, 0x85, 0xa4, 0x73, 0xce))
data = PREAMBLE + 16*MAC

Answer 3

此 Python 脚本允许在单独的文件中发送以十六进制编写的原始数据包（字节十六进制表示由空格或换行符分隔）。
用法是script_name.py interface packet_file

#!/bin/python

ETH_P_ALL = 0x0003
import socket
import sys

if __name__ == "__main__":
  interface = sys.argv[1]
  filename = sys.argv[2]

  with open(filename, 'r') as file:
    hexlist = [int(x, 16) for x in file.read().split()]

  packet = bytearray(hexlist)

  with socket.socket(socket.AF_PACKET, socket.SOCK_RAW) as rs:
    rs.bind((interface, ETH_P_ALL))
    sentbytes = rs.send(packet)

  print("Sent packet of length %d bytes" % sentbytes)

数据包文件示例（ARP Request who-has 192.168.1.2 tell 192.168.1.1）：

 ff ff ff ff ff ff
 00 11 22 33 44 55
 08 06
 00 01 08 00 06 04
 00 01
 00 11 22 33 44 55
 C0 A8 01 02
 00 00 00 00 00 00
 C0 A8 01 01
 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

请注意，由于十六进制字节之间的分隔符是空格或换行符，因此文件中的帧很容易分隔，这里前 3 行是 Ether 帧，接下来是 ARP 帧，最后一行是要到达的填充长度为 60 字节。

此文件名为my arp-packet.dat和 python 脚本名为send_raw_packet.py的用法示例：

host:~$ send_raw_packet.py eth0 arp_packet.dat
Sent packet of length 60 bytes

使用 tcpdump 捕获显示数据包已发送：

host:~$ tcpdump -i eth0 -Q out -tevvv -XX arp
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
00:11:22:33:44:55 (oui Unknown) > Broadcast, ethertype ARP (0x0806), length 60: Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 tell 192.168.1.2, length 46
0x0000:  ffff ffff ffff 0011 2233 4455 0806 0001  ........"3DU....
0x0010:  0800 0604 0001 0011 2233 4455 c0a8 0102  ........"3DU....
0x0020:  0000 0000 0000 c0a8 0101 0000 0000 0000  ................
0x0030:  0000 0000 0000 0000 0000 0000            ............
1 packet captured
1 packet received by filter
0 packets dropped by kernel