scapy 修改pcap数据包再使用tomahawk发包的问题

╰半夏微凉° 2022-05-08 09:36 228阅读 0赞

scapy使用 rdpcap读取数据包

pcap = rdpcap(pcap_path)

然后修改源ip地址这样

pcap[x]["IP"].src = "修改后的ip地址"

很多使用的地方可以直接运行 scapy 测试  
或者参考文档

def mod_pcap_src(pcap_path,ip):
        pcap = rdpcap(pcap_path)
        new_pcap = []
        for p in pcap:
            p["IP"].src = str(ip)
            new_pcap.append(p)
        (dirpath,filename) = os.path.split(pcap_path)
        new_pcap_name = filename
        new_pcap_path = os.path.join(os.getcwd(),SEND_PCAP,new_pcap_name)
        wrpcap(new_pcap_path,new_pcap)
        checksum(new_pcap_path)
        return {"new_pcap_path": new_pcap_path, "ip": ip}

**最重要的地方是修改完pcap包后重新写入wrpcap一个新包，如果不使用 scapy的发包的话这个包的校验和是不对的，因为修改了包后并没有重新计算校验和。**  
我查了官方文档并没有计算校验和的地方，于是我使用 **tcprewrite来强制计算校验和**

def checksum(pcap_path):
        cmd = "tcprewrite --fixcsum -i {0} -o {1}".format(pcap_path,pcap_path)
        print(cmd)
        os.system(cmd)

这样的更新完校验和的包才可以使用 tomahawk来进行发包。不然直接使用不能发包成功！！！！

scapy官方文档： [https://scapy.readthedocs.io/en/latest/][https_scapy.readthedocs.io_en_latest]  
tcprewrite参考 ：[https://blog.csdn.net/windone0109/article/details/8771404][https_blog.csdn.net_windone0109_article_details_8771404]  
tomahawk官方文档：[http://tomahawk.sourceforge.net/][http_tomahawk.sourceforge.net]  
tomahawk的坑实在太多了

[https_scapy.readthedocs.io_en_latest]: https://scapy.readthedocs.io/en/latest/
[https_blog.csdn.net_windone0109_article_details_8771404]: https://blog.csdn.net/windone0109/article/details/8771404
[http_tomahawk.sourceforge.net]: http://tomahawk.sourceforge.net/