python 使用scapy編寫DNS Fuzzer,scapyfuzzer
1. 描述
使用scapy庫,編寫一個DNS Fuzzer工具,並測試。在這之前,先說明一下DNS協議請求包是封裝在IP包中的UDP包(有些情況也可使用TCP)中,且UDP的連接埠為53。進入scapy,查看一下UDP和DNS包的封裝情況。
2. 程式碼範例
代碼中,我們需要對輸入的IP地址做合法性校正。這需要用到netaddr中的valid_ipv4,可以執行sudo pip install netaddr進行安裝,如果系統上沒有安裝pip,可以先安裝pip,Ubuntu上運行sudo apt-get install python-pip進行安裝。
from scapy.all import *from netaddr import valid_ipv4import sys,getoptdef usage(): print "Usage: sudo ./DnsFuzzer.py [-i interface][-l][target ip]" print "-i:指定網卡介面" print "-l:迴圈發送"def main(argv): loopsend = 0 try: opts, args = getopt.getopt(argv, "hi:l") except getopt.GetoptError: usage() sys.exit(2) for opt, arg in opts: if opt in ("-h"): usage() sys.exit() elif opt in ("-i"): conf.iface = arg elif opt in ("-l"): loopsend = 1 if len(args) > 0: if not valid_ipv4(args[0],flags=1): print "IP 位址不合法" sys.exit(2) a = fuzz(IP(dst=args[0])/UDP(dport=53)/DNS(qd=fuzz(DNSQR()), an = fuzz(DNSRR()))) send(a,loop=loopsend)if __name__ == "__main__": main(sys.argv[1:])