Как создать ip-заголовок через struct.pack?

Рыжий Лис · Регистрация: 17.05.2012

Author24 — интернет-сервис помощи студентам

После упаковки структуры, должна получиться строка длиной 20 байт. А получается 14 байт.
Помогите правильно упаковать.

Python

TTL = 40
lenght = 0
my_checksum = 0
header_ip = struct.pack("bbhhhbbHss", 0x45, 0, lenght, 0, 0x4001, TTL, 1, my_checksum, socket.inet_aton('123.123.123.123'),socket.inet_aton('127.0.0.1'))
print len(header_ip) #20

Добавлено через 23 минуты
Все, разобрался. Надо было указать длину строки

Python

1	header_ip = struct.pack("bbhhhbbH4s4s", 0x45, 0, lenght, 0, 0x4001, TTL, 1, my_checksum, socket.inet_aton('123.123.123.123'),socket.inet_aton('127.0.0.1'))

@s0rg · 20.07.2013, 17:53

Почему не scapy?

Рыжий Лис · 20.07.2013, 20:19 **[ТС]**

Scapy в моих кривых руках не хочет работать

Даже простой ICMP-пакет не получается принять

Python

1 2	a=IP(src="127.0.0.1",dst="127.0.0.2")/ICMP()/"icmpdata" send (a)

Сниффер вроде работает

Кликните здесь для просмотра всего текста

Python

#!/usr/bin/env python
# -*- coding: utf-8 -*-
# автор Рыжий Лис
import os, re, sys, socket, struct, select, datetime, time, threading, thread, string
from time import sleep
try:
  s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_ICMP) #) ) )
except socket.error, (errno, msg):
  if errno == 1:
    msg = msg + ' - Note: running as root.'
    raise socket.error(msg)
  raise # raise the original error
s.bind(('', 0))
s.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1)
print "Sniffer Started"
while 1:
  packet, addr = s.recvfrom(65565)
  #| [:20]-IP | [20:28]-ICMP |
  print 'ip источника:\t'+str(ord(packet[12]))+'.'+str(ord(packet[13]))+'.'+str(ord(packet[14]))+'.'+str(ord(packet[15]))
  print 'ip назначения:\t'+str(ord(packet[16]))+'.'+str(ord(packet[17]))+'.'+str(ord(packet[18]))+'.'+str(ord(packet[19]))
  #string.join(str(ord(i)) for i in recPacket[16:20])
  icmpHeader = packet[20:28]
  typep, code, checksum, packetID, sequence = struct.unpack("bbHHh", icmpHeader)
  data = packet[28:]
  print datetime.datetime.now().strftime("%H:%M:%S> ")+data
  print string.join(hex(ord(i)) for i in packet)
  №print len (packet)
  print packet

Добавлено через 5 минут
Пакет вроде отправляет

Bash

root@0000# scapy
INFO: Can't import python gnuplot wrapper . Won't be able to plot.
INFO: Can't import PyX. Won't be able to use psdump() or pdfdump().
WARNING: Failed to execute tcpdump. Check it is installed and in the PATH
WARNING: No route found for IPv6 destination :: (no default route?)
Welcome to Scapy (2.2.0)
>>> a=IP(src="127.0.0.1",dst="127.0.0.2")/ICMP()/"icmpdata"
>>> send (a)
.
Sent 1 packets.
>>>

Добавлено через 1 минуту
А сниффер молчит

@s0rg · 20.07.2013, 23:07

Сообщение от Рыжий Лис

А сниффер молчит

а если взять wireshark?

fanatdebian · 21.07.2013, 01:29

Сообщение от Рыжий Лис

Scapy в моих кривых руках не хочет работать

Даже простой ICMP-пакет не получается принять

Python

1 2	a=IP(src="127.0.0.1",dst="127.0.0.2")/ICMP()/"icmpdata" send (a)

Сниффер вроде работает

Кликните здесь для просмотра всего текста

Python

#!/usr/bin/env python
# -*- coding: utf-8 -*-
# автор Рыжий Лис
import os, re, sys, socket, struct, select, datetime, time, threading, thread, string
from time import sleep
try:
  s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_ICMP) #) ) )
except socket.error, (errno, msg):
  if errno == 1:
    msg = msg + ' - Note: running as root.'
    raise socket.error(msg)
  raise # raise the original error
s.bind(('', 0))
s.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1)
print "Sniffer Started"
while 1:
  packet, addr = s.recvfrom(65565)
  #| [:20]-IP | [20:28]-ICMP |
  print 'ip источника:\t'+str(ord(packet[12]))+'.'+str(ord(packet[13]))+'.'+str(ord(packet[14]))+'.'+str(ord(packet[15]))
  print 'ip назначения:\t'+str(ord(packet[16]))+'.'+str(ord(packet[17]))+'.'+str(ord(packet[18]))+'.'+str(ord(packet[19]))
  #string.join(str(ord(i)) for i in recPacket[16:20])
  icmpHeader = packet[20:28]
  typep, code, checksum, packetID, sequence = struct.unpack("bbHHh", icmpHeader)
  data = packet[28:]
  print datetime.datetime.now().strftime("%H:%M:%S> ")+data
  print string.join(hex(ord(i)) for i in packet)
  №print len (packet)
  print packet

Добавлено через 5 минут
Пакет вроде отправляет

Bash

root@0000# scapy
INFO: Can't import python gnuplot wrapper . Won't be able to plot.
INFO: Can't import PyX. Won't be able to use psdump() or pdfdump().
WARNING: Failed to execute tcpdump. Check it is installed and in the PATH
WARNING: No route found for IPv6 destination :: (no default route?)
Welcome to Scapy (2.2.0)
>>> a=IP(src="127.0.0.1",dst="127.0.0.2")/ICMP()/"icmpdata"
>>> send (a)
.
Sent 1 packets.
>>>

Добавлено через 1 минуту
А сниффер молчит

Scapy по дефолту отправляет пакеты не в сетевую карту а в кольцо loopback. Если перехватываешь снифером смотри lo а не ethXX.

Добавлено через 6 минут

Bash

>>> a=IP(src="127.0.0.1",dst="127.0.0.2")/ICMP()/"icmpdata"
>>> send(a*10)
..........
Sent 10 packets.
>>>

fanatdebian · 21.07.2013, 01:33

Как создать ip-заголовок через struct.pack?

Рыжий Лис · 21.07.2013, 15:30 **[ТС]**

Сообщение от s0rg

а если взять wireshark?

wireshark нормально принял

Сообщение от fanatdebian

Scapy по дефолту отправляет пакеты не в сетевую карту а в кольцо loopback

А как отправить на сетевую карту eth0?

Рыжий Лис · 21.07.2013, 16:42 **[ТС]**

Сообщение от Рыжий Лис

А как отправить на сетевую карту eth0?

Так?

Bash

>>> a=IP(src="127.0.0.1",dst="127.0.0.2")/ICMP()/"icmpdata"
>>> sendp(a, iface="eth0")
.
Sent 1 packets.
>>>

@s0rg 42 / 42 / 7 Регистрация: 15.07.2012 Сообщений: 98
	20.07.2013, 17:53	2
	Почему не scapy? 1

@s0rg 42 / 42 / 7 Регистрация: 15.07.2012 Сообщений: 98
	20.07.2013, 23:07	4
	Сообщение от Рыжий Лис А сниффер молчит а если взять wireshark? 2

fanatdebian Z3JheSBoYXQ= 342 / 237 / 83 Регистрация: 08.07.2012 Сообщений: 577
	21.07.2013, 01:33	6
	0

Рыжий Лис Просто Лис 5731 / 3530 / 1055 Регистрация: 17.05.2012 Сообщений: 10,359 Записей в блоге: 9
	21.07.2013, 15:30 [ТС]	7
	Сообщение от s0rg а если взять wireshark? wireshark нормально принял Сообщение от fanatdebian Scapy по дефолту отправляет пакеты не в сетевую карту а в кольцо loopback А как отправить на сетевую карту eth0? Миниатюры 0