python_scapy实现ARP扫描_scapy arp reply

1，在直连的设备上进行ARP扫描，可以准确的判断出主机的状态，比PING扫描来的更块更准确，

      因为现在大多数的设备都已经禁止PING技术了。

2，ARP数据包分析

      ARP_Request包：

    因为是个ARP包，所以以太二层的dst是广播(FF:FF:FF:FF:FF:FF)，源地址是出接口的mac地址。

    arp_request的操作码是1，arp_reply的操作码是2

    arp协议的源mac和ip是出接口的mac和ip，目的mac是00:00:00:00:00:00(这就是问题)，目的ip就

    是要查询的ip，如果找到，则在回复包中就会作为源mac地址发送回来。

  

     ARP_Reply包：

    arp_reply包就回答了arp_request包的问题，所以以太二层的源mac就成功回复方的mac地址，目标mac

    就是给谁回的mac地址，arp协议中操作码为2，代表arp_reply,以及发送方的mac和ip，目的地址的mac

    和IP。

3，使用scapy铸造ARP数据包

    arp_request=Ether(dst='FF:FF:FF:FF:FF:FF')/ARP(op=1,hwdst='00:00:00:00:00:00',pdst='192.168.219.180')

    arp_request.show()可以查看铸造的包的信息。

   

    根据实际情况对包的数据进行填写，已达到所需要的要求。

4，发送3铸造的数据包

    应为这里铸造的包是一个以太二层的数据包，所以在发送该数据包的时候，应该使用srp()函数,

    srp()可以发送一个以太二层的数据包并等待回复，这里的回复是一个复杂的数据结构，这里对

    这个回复做简单的解释。

  

    这里srp函数的返回值是一个特殊的类，分为收到结果的包，和未收到结果的包。这里可以看到，

    srp将返回值做成了一个元组。arp[0]就是收到的数据包，在收到的数据包中，又是列表，列表

    中的每一元素都是有发送的数据包和接收到的数据包组成，arp[0].res可以产生这个列表作为一

    个清单。清单的第一个元素(就是第一个响应的数据包)的第二个位置就是保存的接收到的数据包。

    在此位置查看此包的hwsrc字段，就是问题的答案，就是目标的mac地址。

5，实现arp数据包铸造和发送的程序代码

#--------------------------------------------------------------------------------------------------------------------------------

#!/usr/bin/python3.4

# _*_ coding=utf-8 _*_

#   清除报错

import logging

logging.getLogger("scapy.runtime").setLevel(logging.ERROR)

from scapy.all import *

#构造发送数据包并接受响应函数，两个参数，一个IP地址，一个队列，默认为None

def arp_request(ip_address,queue=None):

    #发送二层数据帧

    result_raw=srp(Ether(dst='FF:FF:FF:FF:FF:FF')/ARP(op=1,hwdst='00:00:00:00:00:00'

                             ,pdst=ipaddress,timeout=1,verbose=False)

    try:

        #把响应的数据包对，产生清单

        result_list=result_raw[0].res

        #[0]第一组响应数据包

        #[1]接收到的包，[0]为发送的数据包

        #[1]ARP头部字段中的['hwsrc']字段，作为返回值返回

        if queue==None:

            return result_list[0][1].getlayer(ARP).fields['hwsrc']

        else:

            queue.put((ip_address,result_list[0][1].getlayer(ARP).fields['hwsrc']))

    except:

        return

if __name_=='__main__':

    import sys

    print(arp_request(sys.argv[1]))

#--------------------------------------------------------------------------------------------------------------------------------

这里使用队列是为了进程间的通信，在这个进程中将所有响应的ip地址和mac放入队列中

，然后再另外一个进程将其都出来，以此实现进程间的通信。

6，实现arp扫描

#!/usr/bin/python3.4

# _*_ coding=utf-8 _*_

import logging

logging.getLogger(''scapy.runtime'').setLevel(logging.ERROR)

import ipaddress

import time

from arp_request import arp_request

from multiprocessing import Process,Queue

def arp_scan(network):

    queue=Queue()

    net=ipaddress.ip_network(network)

    for ip in net:

        ip_addr=str(ip)

        arp_one=Process(target=arp_request,args=(ip_addr,queue))

        arp_one.start()

    time.sleep(2)

    ip_mac_list=[]

    while True:

        if queue.empty():

            break;

        else:

            ip,mac=queue.get()

            ip_mac_list.append((ip,mac))

    return ip_mac_list

if  __name__=='__main__':

    import sys

    active_ip_mac=arp_scan(sys.argv[1])

    print('活动IP与MAC地址如下:')

    for ip,mac in active_ip_mac:

        print(ip,mac)

    print('总个数为：'+str(len(active_ip_mac))