python_scapy构造ping程序

1，ping程序原理：

      ping向目标发送一个ICMP回声消息请求并报告是否收到回声。网络上 的机器都有唯一确定的 IP 地址，我们给目标 IP

      地址发送一个数据包， 对方就要返回一个同样大小的数据包， 根据返回的数据包我们可以确定目标主机的存在。

      例如在windows下自带的ping程序为例，进行抓包分析:

      ping 192.168.219.101

      icmp_echo_request：

      type:8code:0是echo_request

      icmp_echo_reply:

     type:0  code:0是echo_reply

 

2，程序实现

#!/usr/bin/python3.4

# _*_ coding=utf-8 _*_

#抑制scapy导入所出现的报错信息

import logging

logging.getLogger("scapy.runtime").setLevel(logging.ERROR)

#导入相应的包

from scapy.all import *

from random import randint

def ping_once(host):

    #随机产生一个1-65535的IP的id位

    ip_id=randint(1,65535)

    #随机产生一个1-65535的icmp的id位

    icmp_id=randint(1,65535)

    #随机产生一个1-65535的icmp的序列号

    icmp_seq=randint(1,65535)

    #铸造数据包

    packet=IP(dst=host,ttl=64,id=ip_id)/ICMP(id=icmp_id,seq=icmp_seq)/b'rootkit'

    #发送数据包

    ping=sr1(packet,timeout=2,verbose=False)

    #如果收到回复则代表ping成功，成功就以退出码3退出(便于后续用来判断此进程是否成功)

    if ping:

        os._exit(3)

if __name__ == '__main__':

    ping_once(sys.argv[1])

3，实现ping扫描

#!/usr/bin/python3.4

# _*_ coding=utf-8 _*_

import logging

logging.getLogger("scapy.runtime").setLevel(logging.ERROR)

import ipaddress

import time

import multiprocessing

from random import randint

from scapy.all import *

#实现ping扫描的函数

def ping_once(host):

    ip_id=randint(1,65535)

    icmp_id=randint(1,65535)

    icmp_seq=randint(1,65535)

    packet=IP(dst=host,ttl=64,id=ip_id)/ICMP(id=icmp_id,seq=icmp_seq)/b'rootkit'

    ping=sr1(packet,timeout=2,verbose=False)

    if ping:

        os._exit(3)

#使用多进程连续调用ping_once函数，实现ping_scan

def ping_scan(network):

    #此模块可以将一个网络转换成一个个ip地址

    net=ipaddress.ip_network(network)

    ip_processes={}

    for ip in net:

        #读取网络中的每一个IP地址，使用str将其转换成字符串

        ip_addr=str(ip)

        #开启多进程，使用ping_once这个函数扫描ip_addr这个地址

        ping=multiprocessing.Process(target=ping_once,args=(ip_addr,))

        #开启这个进程

        ping.start()

        #产生ip与进程对应的字典

        ip_processes[ip_addr]=ping

    ip_list=[]

    for ip,process in ip_addresses.items():

        if process.exitcode==3:

            ip_list.append(ip)

        else:

            process.terminate()

     return sorted(ip_list)

if __name__ == '__main__':

    import time

    t1=time.time()

    active_ip=ping_scan(sys/argv[1])

    print("活动IP地址如下:")

    for ip in active_ip:

        print(ip)

    t2=time.time()

    print(t2-t1)