為scapy添加新協議（類似於ARP）

Question

我想實現一個不受ARP中毒影響的新安全ARP協議。 新的“SecureArp”將保存一個簽名字段，可以根據商定的hmac函數進行檢查。 scapy的定義如下：

  class SecureArp(Packet):
  name = "SecureARP"
  fields_desc = [IPField("srcip", None),
               MACField("srcmac", None),
               IPField("dstip", None),
               MACField("dstmac", "00:00:00:00:00:00"),
               IntEnumField("opcode", 1, { 1: "request", 2: "response" }),
               StrFixedLenField("challenge", "", length=24),
               StrFixedLenField("signature", "", length=20)]

我遇到的問題是，當收到這樣的SecureArp消息時，scapy根本不解析它並將數據保留為“Raw”。 我閱讀了關於擴展到新協議的SecDev文檔並且非常不清楚。 我應該采取哪些步驟，以便自動解析收到的SecureArp數據包？ 謝謝

Answer 1

你必須將你的圖層綁定到另一個圖層才能讓scapy自動剖析它。

另請參閱scapys ARP實現。

bind_layers( Ether,         ARP,           type=2054)