Распаковка Python ARP-заголовка с помощью модуля struct - PullRequest
Новая
       7

Распаковка Python ARP-заголовка с помощью модуля struct

0 голосов
/ 27 октября 2018

Я собираюсь сделать свой собственный анализатор Python, но у меня проблема с распаковкой заголовка протокола arp.

вот мой код: 

def Sniffer():
    try:
        # AF_PACKET, That's basically packet level.
        # 0X0003, That's every packet. (We can find it here: /usr/include/linux/if_ether.h) 
        SK = socket.socket(socket.AF_PACKET, socket.SOCK_RAW, socket.ntohs(0x0003))
    except socket.error as MSG:
        print "Socket creation error:\n", MSG

    try:
        while True:
            Receive = SK.recvfrom(65565)
            Packet = Receive[0]
            Ethernet(Packet)
    except socket.error as MSG:
        print "Receive error:\n", MSG



# Ethernet Decapsulation (We need EtherType field value)
def Ethernet(Packet):
    ETHERNET_LENGTH = 14
    ETHERNET_HEADER = Packet[:ETHERNET_LENGTH]
    ETHERNET_HEADER_UNPACK = struct.unpack("!6s6sH", ETHERNET_HEADER)

    EtherType = ETHERNET_HEADER_UNPACK[2]
    print EtherType

    if EtherType == 2054:
        ARP(ETHERNET_LENGTH, Packet)
    if EtherType == 2048:
        IPV4(Packet)



# ARP Decapsulation (We need OPCODE field value)
def ARP(ETHERNET_LENGTH, Packet):
    ARP_LENGTH = 42
    ARP_HEADER = Packet[ETHERNET_LENGTH:ARP_LENGTH]
    ARP_HEADER_UNPACK = struct.unpack("!2s2s1s1s2s6s4s6s4s", ARP_HEADER)

    OPCODE = ARP_HEADER_UNPACK[4]

    if OPCODE == 1:
        print "ARP Request (Some one scann your network)"

Это моя ошибка: 

Traceback (most recent call last):
  File "HoneySniffer.py", line 130, in <module>
    Sniffer()
  File "HoneySniffer.py", line 22, in Sniffer
    Ethernet(Packet)
  File "HoneySniffer.py", line 38, in Ethernet
    ARP(ETHERNET_LENGTH, Packet)
  File "HoneySniffer.py", line 48, in ARP
    ARP_HEADER_UNPACK = struct.unpack("!2s2s1s1s2s6s4s6s4s", ARP_HEADER)
struct.error: unpack requires a string argument of length 28

почему это происходит?
Как я могу это исправить?

Я нахожу это здесь: Python arp сниффинг необработанного сокета без пакетов ответа

1 Ответ

0 голосов
/ 03 апреля 2019

У меня точно такая же проблема, и я решил ее, используя вашу справочную ссылку Python arp сниффинг необработанного сокета без пакетов ответа и небольшое собственное исследование. 

conn=socket.socket(socket.AF_PACKET,socket.SOCK_RAW,socket.ntohs(0x0003))

def arp_header(packet):

(a ,b ,c ,d ,e ,f ,g ,h ,i ) = struct.unpack('2s2s1s1s2s6s4s6s4s',packet[14:42])

hw_type=(binascii.hexlify(a)).decode('utf-8')
proto_type=(binascii.hexlify(b)).decode('utf-8')
hw_size=(binascii.hexlify(c)).decode('utf-8')
proto_size=(binascii.hexlify(d)).decode('utf-8')
opcode=(binascii.hexlify(e)).decode('utf-8')

return (hw_type,proto_type,hw_size,proto_size,opcode,socket.inet_ntoa(g),socket.inet_ntoa(i))

использовать struct.unpack('2s2s1s1s2s6s4s6s4s',packet[14:42]) не struct.unpack('!2s2s1s1s2s6s4s6s4s',packet[14:42]) это решило мою struct.error: unpack requires a string argument of length 28 ошибку

Я также использовал отдельные переменные, в соответствии с требованиями моего проекта,

Теперь для отладки я использовал print(packet[14:42]) - который дал мне байтовые шестнадцатеричные литералы (например, b'\x00\x01\x08\x00\x06\x04\x00\x01\xe4\x11[I&\xbe\n\x00..... и т. Д.)

поэтому я должен декодировать в utf-8 после использования hexlify, так как hexlify снова возвращает мне байтовые объекты.

Python версия, которую я использовал: 3.6.5

Дата: 03 / апрель / 2019

Результат: - Arp Packet: - H/W Type: 0001, Protocol Type: 0800, H/W Size: 06 ,Protocol Size: 04 - Opcode: 0001, Source IP: 10.0.15.141, Destination IP: 10.0.10.2

Вердикт: Этот метод работал для меня, я надеюсь, он будет работать и для вас:)

...