我正在使用Python和Scapy分析一个pcap文件。 目前，我让它计算数据包的数量 我想统计一下SYN和ACK数据包的数量，有没有办法这样做？到目前为止，我的主要代码是 for (pkt_data, pkt_metadata,) in RawPcapReader(file_name):
count+=1
浏览 78提问于2020-10-13得票数 0
我需要解析一个.pcap文件来检测可能的系统扫描。我需要能够显示的IP地址的任何IP地址，发送了3倍的SYS包，他们收到的SYS+ACK包的数量。现在，我对如何实现这一点有了大致的了解。我的问题是，在解析pcap文件时，我不知道如何获得不同的SYS数据包(如何区分发送/接收的数据包)。我也看过其他的帖子，和</
浏览 0提问于2015-12-02得票数 1
pkts=sniff(offline="/home/jaghanata/Desktop/amostra.pcap", filter='tcp')
如何过滤TCP SYN？
浏览 1提问于2016-07-08得票数 2
回答已采纳
1回答
我正在做大量的网络开发工作，并开始了一项新的研究。我需要发送一个数据包，这将导致另一个SYN数据包被发送。这是我想要的样子：我该怎么做呢？
我使用的是Scapy + Python。
浏览 2提问于2014-07-07得票数 0
我想在我的ubuntu中创建一个TCP-3方式的握手。我在虚拟机中使用了一个kali linux。nc -l -p 1025#!/usr/bin/pythonimport logging
logging.getLogger("scapy.runtime").setLevel(logging.ERRORTC
浏览 3提问于2014-08-28得票数 0
是否可以使用执行最简单的SMTP会话？我尝试使用Scapy读取tcpdump捕获的内容并发送数据包，但没有成功……#!/usr/bin/pythonfrom scapy.layers.inet import IP, TCPsource_port= 5100
浏览 3提问于2011-03-23得票数 1
/usr/bin/python a = sr1(IP(dst="8.8.8.8")/UDP()/DNS(qd=DNSQRwww.google.com")),verbose=0) ip = IP(dst = dst)
SYN= TCP(sport=1500,
浏览 0提问于2016-09-07得票数 0
3回答
我正在尝试构建一个简单的Scapy脚本，它手动管理3次握手，向web服务器发出HTTP GET请求(通过发送单个数据包)，并手动管理响应数据包(我需要手动发送ACK数据包进行响应)。/usr/bin/python
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
# Importscapy</e
浏览 0提问于2013-05-25得票数 2
1回答
/usr/bin/python3
from scapy.all import *
ip = IP(dst="8.8.8.8")packet, and get SYN ACK from the other end # We, the client need tosend ACK for the serv
浏览 0提问于2018-07-04得票数 2
1回答
我正在做一些内部测试，并使用Scapy和Netcat，我创建了一个带有有效负载“测试”的TCP数据包。我希望使用以下示例代码将有效负载内容通过管道传输到Netcat的侦听端口：send(test).Sent 1 packets
这是Scapy</
浏览 1提问于2012-08-22得票数 2
回答已采纳
我在使用Scapy进行TCP握手时遇到了一个问题。我的Scapy代码是发送SYN数据包。目标正在响应SYN/ACk数据包。我可以在tcpdump中看到SYN/ACK数据包，但它不能在替补代码中接收到。注意: linux m/c没有发送RST数据包。下面是我的代码片段：
@ATMT.condition(IPCP_OPE
浏览 2提问于2015-09-02得票数 3
1回答
这是我的代码是SCAPYfrom scapy.all import *
dest_port = 23payload1="/etc/passwd"num_seq=num_seq=1
<e
浏览 4提问于2017-08-08得票数 0
回答已采纳
2回答
获取HTTP响应状态代码
、、、
我使用python和scapy将HTTP请求发送到特定的URL地址。发送后，我想读取响应状态码(200、401、404等)。我使用了这个方法：>>> syn_ack = sr1(syn)
>>&g
浏览 1提问于2016-05-26得票数 0
1回答
我有以下几点：我正试图通过建立连接后的三种方式握手发送TCP数据包。在3路握手成功后，我正在尝试从替罪羊处发送数据包，但非替罪羊一方的recv()无法获得数据包。#!(sport=sport,dport=dport,flags='S',seq=1000)
SYNACK=sr1(ip/<
浏览 1提问于2018-01-13得票数 8
如何创建HTTP会话并保存其中的数据包？我得到了这个代码：从scapy.all导入*SYNACK=sr1(同步)
ACK=ip/TCP(sport=SYNACK.dport，dport=80，flags="A"，seq=SYNACK.a
浏览 0提问于2016-04-06得票数 0
3回答
为了理解TCP的工作原理，我尝试伪造自己的TCP /SYN-ACK/ACK(基于教程： )。谁能告诉我原因是什么？
浏览 1提问于2012-01-30得票数 30
回答已采纳
由于在使用tshark保存捕获数据时不支持显示过滤器，所以我正在尝试创建有效的captured文件，我可以在Wireshark中读取该文件。我用
或
浏览 4提问于2019-12-30得票数 2
回答已采纳
2回答
我在计算机A上打开了一个4000端口，并从另一台远程计算机B发送了一个数据包，但A没有收到该数据包，我认为可能是企业防火墙过滤了该数据包，我如何检测到这一点？在scapy或其他工具中有没有什么traceroute函数可以检测到这一点？谢谢!
浏览 2提问于2012-12-18得票数 0
1回答
当我尝试在scapy中执行tcp TWH时，我遇到了一个问题。当我的主机接收到syn/ack时，内核ip/tcp堆栈通过发送rst中止握手。发生这种情况是因为第一个发送的数据包( syn)对于操作系统是透明的，这要归功于scapy使用的原始套接字。在关于同一问题的其他一些问题中，解决方案是设置iptables来丢弃带有rst标志的数据包
浏览 6提问于2019-02-13得票数 1
1回答
我正试着用scapy建立一个快速的TCP连接。在这个场景中，我将使用HTTP，我希望服务器重定向我并关闭连接。这在很大程度上是有效的。我使用了scapy的碎片方法来拆分有效负载，并将它们分别发送出去。中发送数据包的方式是使用srp(pkt,timeout=0.5,multi=1)。但这似乎不适用于IP片段，因为它找不到对正在发送的最终片段的响应，尽管有3个(ACK
浏览 0提问于2018-06-14得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
