Scapy——捕获网络流量(本机Win+虚拟机Ubuntu)

1、简介

  • Scapy 是一个强大的 Python 程序库,用于网络数据包处理、生成和嗅探。它提供了对网络层和传输层的深入控制,允许用户创建、修改、发送和接收数据包。
  • 主要功能:
    • 数据包生成
      • 可以轻松生成各种类型的网络数据包,包括以太网帧、IP 数据包、TCP/UDP 数据包等。
      • 支持多种协议栈组合,用户可以自定义数据包的各个字段。
    • 数据包嗅探
      • 能够捕获网络上的实时数据包,支持各种过滤条件。
      • 捕获的数据包可以被进一步处理和分析。
    • 数据包操作
      • 数据包的分解和解析,可以详细查看每一层协议的字段值。
      • 可以修改捕获到的数据包并重新发送。
    • 网络攻击和测试
      • 可用于模拟和执行各种网络攻击,如ARP欺骗、DoS攻击等。
      • 适用于渗透测试和安全研究。

2、步骤

  • 前提:在VM虚拟机(Ubuntu)上运行FTP服务器,使用本机(Win)连接该服务器,并发送命令。在本机使用Scapy库捕获通信流量。

  • 安装Scapy库。
    *

    复制代码
      pip install scapy
  • 编写程序捕获流量。
    *

    python 复制代码
    from scapy.all import *
    
    
    # 定义一个回调函数来处理捕获到的数据包
    def packet_callback(packet):
        print("Packet captured:")
        packet.show()
        # 将捕获的数据包追加到 packets 列表中
        packets.append(packet)
    
    
    # 指定接口
    interface = "VMware Network Adapter VMnet8"  # 替换为你的实际接口名称
    
    # 创建一个空列表来存储捕获的数据包
    packets = []
    
    # 开始嗅探并捕获数据包
    sniff(iface=interface, filter="ftp", prn=packet_callback, store=0)
    
    # 将捕获的数据包保存到文件
    wrpcap('captured_packets.pcap', packets)
    • 由于主机和虚拟机之间使用NAT网络,需要监听VMware Network Adapter VMnet8上的网络流量。
  • 运行FTP服务器。参考:FTP协议------LightFTP安装(Linux)-CSDN博客

  • 运行监听程序。

  • 本机打开终端,连接FTP服务器。指定虚拟机的ip地址。(在虚拟机中查看)
    *

    python 复制代码
    ftp xxx.xxx.xxx.xxx
  • 连接后执行操作,ctrl+c终止监听,获得pcap文件。

相关推荐
Everbrilliant896 小时前
音视频之H.265/HEVC网络适配层
网络·音视频·h.265·nalu·h.265/hevc网络适配层·视频编码层vcl·网络适配层nal
伤不起bb6 小时前
Web 基础与 HTTP 协议
网络·网络协议·http
爱编程的鱼8 小时前
JSON-RPC 2.0 规范中文版——无状态轻量级远程过程调用协议
前端·网络·qt·网络协议·rpc·json
lml48569 小时前
源码编译安装LAMP
网络
WXDcsdn10 小时前
华为VRF技术基于三层交换机的应用实例
服务器·网络·华为
会讲英语的码农11 小时前
[计算机网络]物理层
网络·计算机网络
christine-rr12 小时前
【25软考网工】第四章无线通信网(1)移动通信与4G/5G技术、CDMA计算
网络·5g·网络工程师·软考·考试
caimouse12 小时前
C#里创建一个TCP客户端连接类
java·网络·tcp/ip
DanmF--13 小时前
详解UnityWebRequest类
网络·unity·c#·游戏引擎·游戏程序
北海有初拥13 小时前
【Linux网络#1】:网络基础知识
网络·智能路由器