Kali-Python scapy模块-扫描

Kali Python3环境安装scapy模块

pip3 install scapy

本地网卡网段arp_scan脚本

#!/usr/bin/python3

import logging
import subprocess
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
from scapy.all import *
if len(sys.argv) != 2:
    print("使用方法 - ./arp_ping.py [interface]")
    print("示例 - ./arp_ping.py eth0")
    print("用于扫描网卡所在的C类地址段")
    sys.exit()
interface = str(sys.argv[1])
ip = str(subprocess.check_output("ifconfig "+ interface + " | grep 'broadcast' | cut -d ' ' -f 10 | cut -d '.' -f 1-3", shell=True).strip(), encoding='utf-8')
prefix = str(ip + '.')、
"""过滤出网段信息，输出信息如：x.x.x."""
for addr in range(0,254):
    answer = sr1(ARP(pdst = prefix+str(addr)),timeout = 1, verbose = 0)
    if answer == None:
      """返回结果为空，则说明目标未响应，并继续扫描下一个，否则打印目标ip信息"""
        pass
    else:
        print(prefix+str(addr) + "存活")

C类网段ping_scan脚本

#! /usr/bin/python3

import logging
import subprocess
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
from scapy.all import *
if len(sys.argv) !=2:
"""如果输入的参数不是2个，打印输入示例，并退出"""
print("使用方法： python3 ping_scan.py x.x.x.0/24")
sys.exit()
address = str(sys.argv[1])
prefix = address.split('.')[0] + '.' + address.split('.')[1] + '.' + address.split('.')[2] + '.'
for addr in range(1,254):
answer = sr1(IP(dst=prefix +str(addr))/ICMP(), timeout = 1, verbose = 0)
if answer == None:
pass
else:
print(prefix + str(addr) + "存活")

TCP扫描（通过目标ip是否有回包判断存活状态）

# usr/bin/python3

import logging
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
from scapy.all import *

if len(sys.argv) != 2:
	print("使用示例：python3 ACK_ping.py 192.168.95.0")
	print("对192.168.95.0/24 进行TCP ACK ping 扫描")
	sys.exit()

address = str(sys.argv[1])
prefix = address.split('.')[0] + '.' + address.split('.')[1] + '.' + address.split('.')[2] + '.'
for addr in range(1,10):
	"""对目标ip的2222端口发送 TCP ACK报文"""
	response = sr1(IP(dst=prefix + str(addr))/TCP(dport = 2222, flags = 'A'), timeout = 1, verbose = 0)
	try:
		if int(response[TCP].flags) == 4:
			"""如果响应报文中的TCP flags字段为4，即目标reset连接，打印目标ip"""
			print(prefix + str(addr) + "存活")
	except:
		pass