今天继续给大家介绍渗透测试相关知识，本文主要内容是scapy定制数据包详解。
免责声明：
本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
一、scapy介绍
scapy是一个可以让用户发送、侦听和解析并伪装网络报文的Python程序，这些工你呢个可以用于制作侦测、扫描和网络攻击的工具。
在Kali Linux中，执行命令：
scapy
即可进入scapy的用户交互窗口中，其结果如下：
在进入后，我们就可以使用scapy来定制并发送一些数据包了。
二、scapy定制ARP数据包
首先，我们尝试使用scapy来定制并发送ARP数据包。
执行命令：
ARP().display()
即可显示处ARP数据包的字段和用法。注意，在该命令执行时，“ARP”必须为大写，后面的IP、ICMP和TCP等与此相同。该命令执行结果如下：
我们使用sr1函数可以发送指定的数据包，下面，我们尝试发送一个ARP请求数据包，执行命令：
sr1(ARP(pdst="192.168.136.2"))
该命令执行结果如下：
从下图中可以看出，我们使用scapy发送了一个ARP请求包，并且收到了192.168.136.2的ARP响应数据包。
三、scapy定制PING数据包
接下来，我们尝试用scapy来定制一个ICMP的请求包。发送PING包需要定制IP数据包和ICMP数据包。同样的，我们先来查看一下IP数据包和ICMP数据包的格式。
执行命令：
IP().display()
可以查看IP数据包的字段，该命令执行结果如下所示：
执行命令：
ICMP().display()
可以查看ICMP数据包的字段，该命令执行结果如下所示：
下面，我们就来定制一个ICMP的Request数据包，并尝试PING192.168.136.254，执行命令：
sr1(IP(dst="192.168.136.254")/ICMP(),timeout=3)
该命令执行结果如下：
从上图可以看出，我们发送了定制的ICMP Request数据包，并且收到了192.168.136.254回复的Reply数据包。
四、scapy定制TCP数据包
最后，我们使用scapy来定制TCP数据包，同样的，我们先来查看TCP数据包的字段，执行命令：
TCP().display()
该命令执行结果如下：
接下来，我们尝试使用scapy定制一个TCP的SYN数据包，访问192.168.136.16设备的80端口，执行命令：
sr1(IP(dst="192.168.136.16")/TCP(flags="S",dport=80),timeout=1)
在上述命令中，TCP的flags为1表示我们发送的是SYN的TCP数据包。
该命令执行结果如下：
从上图中可以看出，我们发送了一个SYN为1的数据包，注意看回包的flags字段为SA，即表示该数据包为一个SYN+ACK的数据包，因此可以看出，我们的scapy定制TCP数据包成功！
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200