Python類比ICMP包

標籤：

主要使用Scapy來完成

基礎環境

VM1（192.168.1.226）

|

|

VM2（192.168.1.125）

 

vm1封裝icmp包發給vm2

vm1指令碼：

#! /usr/bin/env pythonfrom scapy.all import *target = "192.168.1.125"ip = IP()icmp = ICMP()ip.dst = targeticmp.type = 0icmp.code = 0send(ip/icmp)

 

vm2指令碼

from scapy.all import *packetCount = 0def customAction(packet):    global packetCount    packetCount += 1    if len(packet)>0 and len(packet[0])>1:      if hasattr(packet[0][1],‘src‘) and packet[0][1].src == ‘192.168.1.226‘ and packet[0][1].dst==‘192.168.1.125‘:        print packet.show()    #return "Packet #%s: %s ==> %s" % (packetCount, packet[0][1].src, packet[0][1].dst)    return Nonesniff(filter="ip",prn=customAction)

　　

這樣我們就可以使用iptables來添加規則限制icmp的各種type各種code包了

 

參考

http://www.nthelp.com/icmp.htmlhttps://www.oregontechsupport.com/articles/icmp.txt

Python類比ICMP包