使用 Scapy 时 ICMP Ping 数据包不会生成回复

Question

我最近开始探索 Scapy。确实是一个很棒的工具！

我有一个问题...当我使用 Wireshark 监控我的网卡并使用标准 PING 安装从系统命令提示符执行常规 ping 操作时，wireshark 会弹出“Ping 请求”，然后显示“Ping 回复”指示它已发送一个答复。但是当我在 Scapy 中手动执行此操作时，它没有发送任何回复。这是怎么回事？我花了很多时间试图解决这个问题，所以我真的希望有人能够阐明我的这个问题...

这是我使用的代码：

>>> from scapy.all import IP, ICMP, send
>>> IP = IP(dst="127.0.0.1")
>>> Ping = ICMP()
>>> send(IP/Ping)

数据包已成功发送，Wireshark 显示收到了 Ping 请求，但不是那个它已发回回复。

Answer 1

这是常见问题解答项 ：

我无法 ping 通 127.0.0.1。 Scapy 不适用于 127.0.0.1 或环回接口

loopback接口是一个非常特殊的接口。通过它的数据包并没有真正被组装和分解。内核将数据包路由到其目的地，同时数据包仍存储在内部结构中。您使用 tcpdump -i lo 看到的只是一个假象，让您认为一切正常。内核并不知道Scapy在背后做了什么，所以你在loopback接口上看到的也是假的。只不过这个不是来自当地的建筑。因此内核永远不会收到它。

为了与本地应用程序通信，您需要使用 PF_INET/SOCK_RAW 套接字而不是 PF_PACKET/SOCK_RAW（或 Linux 其他系统上的等效项）在上一层构建数据包：

<前><代码>>>>配置L3socket
<0xb7bdf5fc 处的类 __main__.L3PacketSocket>
>>>>> conf.L3socket=L3RawSocket
>>>>> sr1(IP(dst="127.0.0.1")/ICMP())
>>

Answer 2

试试这个

def ping(host, repeat=3):
    packet = IP(dst=host)/ICMP()
    for x in range(repeat):
        response = sr1(packet)
        response.show2()

你没有正确存储回复