如何在 Ruby 中使用 RAW 套接字？

Question

我正在尝试使用 Ruby 创建一个原始套接字。

问题是，那里没有任何所谓的“原始套接字”，另一方面，Socket 类本身没有完整的文档记录。

有没有人有 Ruby 中这种套接字的一些代码示例，或者可能有某种文档？

顺便说一句，我已经知道如何使用 TCPSocket 和 TCPServer 类，并且我特别需要一个原始套接字。

Answer 1

Google 得出以下结果： http://www.ruby-forum.com/topic/90408

简短版本：

require 'socket'

rsock = Socket.open(Socket::PF_INET, Socket::SOCK_RAW, Socket::IPPROTO_RAW)

rsock.send(string, flags)

rsock.recv(1024)

有关各种 Socket 类的更多文档： http://www.rubycentral .com/pickaxe/lib_network.html

（整个原始套接字在 unices 上相当令人讨厌，因为它通常需要 root 访问权限。我没有测试这段代码。如果您是这样，您可能需要自己构建整个数据包不使用 IPSocket）

Answer 2

看看球拍 gem (https://rubygems.org/gems/racket)。自从 2009 年发布最后一个版本以来，它似乎有点过时了，但它也在 Metasploit 框架中使用。

Answer 3

看看 PacketFu。它被 Metasploit 项目维护和使用得很好。