Сборка сетевого сканера с использованием Scapy сканирует только сама - PullRequest
Новая
       115

Сборка сетевого сканера с использованием Scapy сканирует только сама

0 голосов
/ 19 апреля 2020

Ниже приведен код NetworkScanner, который я пытался создать в качестве своего первого Python проекта. #! / usr / bin / env python

import scapy.all as scapy
import optparse


def scan(ip):
    packet1 = scapy.ARP(pdst=ip)
    etherpacket = scapy.Ether(dst='ff:ff:ff:ff:ff:ff')
    broadcast_packet = etherpacket / packet1
    ans = scapy.srp(broadcast_packet, timeout=60, verbose=False)[0]
    ret_list = list()

    for item in ans:
        dic = {}
        dic['ip'] = item[1].pdst
        dic['mac'] = item[1].hwdst
        ret_list.append(dic)
    print(ret_list)
    return ret_list


def printfun(returnlist):
    print("IP\t\t\tMAC Address\n----------------------------------------------")
    for elem in returnlist:
        print(elem["ip"] + "\t\t" + elem["mac"])


def getip():

    parser = optparse.OptionParser()
    parser.add_option('-i', "--ip", dest = 'received_ip', help="Please enter the ip you want to scan")
    (option, arguments) = parser.parse_args()
    return option.received_ip


ip = getip()
if ip:
    result = scan(ip)
    printfun(result)
else:
    print("no ip given")

Теперь я выполнил некоторые уроки и научился строить параллельно, и мне это кажется правильным, но я не очень хорош. но когда я запускаю программу, она сканирует только IP-адрес самого виртуального хоста, на котором она выполняется. 

/PycharmProjects/Networkscanner$ sudo python networkscanner.py -i 192.168.1.1/24
[{'ip': '192.168.1.205', 'mac': '08:00:27:1f:30:76'}, {'ip': '192.168.1.205', 'mac': '08:00:27:1f:30:76'}]
IP          MAC Address
----------------------------------------------
192.168.1.205       08:00:27:1f:30:76
192.168.1.205       08:00:27:1f:30:76

, когда я использую встроенный сетевой сканер python, он выдает эти результаты. 

 Currently scanning: Finished!   |   Screen View: Unique Hosts                 

 5 Captured ARP Req/Rep packets, from 4 hosts.   Total size: 300               
 _____________________________________________________________________________
   IP            At MAC Address     Count     Len  MAC Vendor / Hostname      
 -----------------------------------------------------------------------------
 192.168.1.1     a0:47:d7:36:2a:c0      2     120  Best IT World (India) Pvt Lt
 192.168.1.203   e4:42:a6:30:93:64      1      60  Intel Corporate             
 192.168.1.205   30:b5:c2:10:05:3b      1      60  TP-LINK TECHNOLOGIES CO.,LTD
 192.168.1.207   30:b5:c2:10:05:3b      1      60  TP-LINK TECHNOLOGIES CO.,LTD

Редактировать: я пробовал режим монитора, но это не помогает. Я также пытался запустить его на главном windows с помощью также внешнего адаптера WiFi, все еще та же проблема

Может кто-нибудь, пожалуйста, помогите, что не так в моем коде?

1 Ответ

0 голосов
/ 19 апреля 2020

Определение проблемы

Если мы назовем переменные более подходящим образом, станет ясно, в чем проблема: 

for sent_recv in ans:
    dic = {}
    return_packet = sent_recv[1]
    dic['ip'] = return_packet.pdst
    dic['mac'] = return_packet.hwdst
    ret_list.append(dic)
  • Каждый item является кортежем отправленного пакета и полученный пакет. Присвоение ему имени как такового помогает его идентифицировать.
  • 2-й элемент sent_recv - это возвращенный пакет. Давайте назовем это так.
  • IP-адрес назначения и MA C адрес возвращаемого пакета будут адресом нашей машины. Это имеет смысл в контексте вашего вывода: вы получаете свой собственный IP / MA C для каждого ответа.

Так что если мы изменим его на sr c IP / MA C из возвращаемого пакета, мы получим информацию, которую мы ищем: 

for sent_recv in ans:
    dic = {}
    return_packet = sent_recv[1]
    # Difference is dst => src here
    dic['ip'] = return_packet.psrc
    dic['mac'] = return_packet.hwsrc
    ret_list.append(dic)

Примечание : Пакет ARP не должен возвращаться в течение 60 секунд - он больше в масштабе 10 -100 мс в зависимости от размера сети. Тайм-аут 2с здесь более уместен.

Тестирование исправления

Запустив его с измененным кодом, мы получим желаемый результат: 

$ python script.py -i "192.168.1.0/24"
[{'ip': '192.168.1.48', 'mac': '00:1b:78:20:ee:40'}, 
 {'ip': '192.168.1.67', 'mac': '6c:33:a9:42:6a:18'}, 
...

IP          MAC Address
----------------------------------------------
192.168.1.48        00:1b:78:20:ee:40
192.168.1.67        6c:33:a9:42:6a:18
...
...