快捷導(dǎo)航

Python基于scapy實(shí)現(xiàn)修改IP發(fā)送請(qǐng)求的方法示例

更新時(shí)間：2017年07月08日 10:43:06 作者：yueguanghaidao

這篇文章主要介紹了Python基于scapy實(shí)現(xiàn)修改IP發(fā)送請(qǐng)求的方法,涉及Python網(wǎng)絡(luò)編程中使用scapy操作IP的相關(guān)實(shí)現(xiàn)技巧,需要的朋友可以參考下

本文實(shí)例講述了Python基于scapy實(shí)現(xiàn)修改IP發(fā)送請(qǐng)求的方法。分享給大家供大家參考，具體如下：

今天同事想測(cè)試WAF的頁(yè)面統(tǒng)計(jì)功能，所以需要模擬多個(gè)IP向多個(gè)域名發(fā)送請(qǐng)求，也就是需要修改源IP地址。這個(gè)如果使用socket庫(kù)就比較麻煩了，

需要使用raw socket，相當(dāng)麻煩。還好咱有scapy，輕松搞定。

DOMAIN是我隨機(jī)構(gòu)造的域名庫(kù)，SOURCE也是隨機(jī)構(gòu)造的源IP地址。

#!/usr/bin/env python
#-*-encoding:UTF-8-*-
from scapy.all import *
from threading import Thread
from Queue import Queue
import random
import string
USER_AGENTS = ( # items used for picking random HTTP User-Agent header value
  "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_7_0; en-US) AppleWebKit/534.21 (KHTML, like Gecko) Chrome/11.0.678.0 Safari/534.21",
  "Mozilla/5.0 (Windows; U; MSIE 9.0; Windows NT 9.0; en-US)",
  "Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:0.9.2) Gecko/20020508 Netscape6/6.1",
  "Mozilla/5.0 (X11;U; Linux i686; en-GB; rv:1.9.1) Gecko/20090624 Ubuntu/9.04 (jaunty) Firefox/3.5",
  "Opera/9.80 (X11; U; Linux i686; en-US; rv:1.9.2.3) Presto/2.2.15 Version/10.10"
)
TOP_DOMAIN = ('com','org','net','gov','edu','mil','info','name','biz')
DOMAIN = ["www.%s.%s" %(
    '.'.join(''.join(random.sample(string.ascii_lowercase, random.randint(2,6))) for x in range(random.randint(1,2))),
    random.choice(TOP_DOMAIN))
    for _ in range(100)
]
SOURCE = ['.'.join((str(random.randint(1,254)) for _ in range(4))) for _ in range(100)]
class Scan(Thread):
  HTTPSTR = 'GET / HTTP/1.0\r\nHost: %s\r\nUser-Agent: %s\r\n\r\n'
  def run(self):
    for _ in xrange(100):
      domain = random.choice(DOMAIN)
      http = self.HTTPSTR % (domain,random.choice(USER_AGENTS))
      try:
        request = IP(src=random.choice(SOURCE),dst=domain) / TCP(dport=80) / http
        #request = IP(dst=domain) / TCP(dport=80) / http
        send(request)
      except:
        pass
task = []
for x in range(10):
  t = Scan()
  task.append(t)
for t in task:
  t.start()
for t in task:
  t.join()
print 'all task done!'

但這將導(dǎo)致一個(gè)問(wèn)題，由于我們域名是隨機(jī)構(gòu)造的，發(fā)送請(qǐng)求肯定首先查找DNS，很可能解析失敗。這里有兩個(gè)方法解決這個(gè)問(wèn)題：

1.將所有域名添加到hosts本地文件中，IP可以為服務(wù)器地址

2. 由于hosts文件不支持通配符表示，所以可以使用DNS代理，或者自己寫(xiě)小工具，想怎么解析就怎么解析，這里有一個(gè)https://github.com/phuslu/dnsproxy/blob/master/dnsproxy.py

更多關(guān)于Python相關(guān)內(nèi)容可查看本站專(zhuān)題：《Python Socket編程技巧總結(jié)》、《Python數(shù)據(jù)結(jié)構(gòu)與算法教程》、《Python函數(shù)使用技巧總結(jié)》、《Python字符串操作技巧匯總》、《Python入門(mén)與進(jìn)階經(jīng)典教程》及《Python文件與目錄操作技巧匯總》

希望本文所述對(duì)大家Python程序設(shè)計(jì)有所幫助。

您可能感興趣的文章: