Scapy

Question

我正在使用 python 的 scapy 库做一个小的网络项目。我的项目涉及嗅探数据包，并在第 3 层和第 4 层之间填充一个新层。

使用本指南，http://www.secdev.org/projects/scapy/doc/build_dissect.html

我能够创建一个新的数据包层。我可以通过

之类的操作轻松地将图层添加到现有数据包的顶部

packet = newlayer()/packet

并且newlayer()层将被放置在IP层之下。但是，我想将这个新层夹在第 3 层和第 4 层之间（而不是在 IP 之下）。但我似乎想不出一个简单的方法来完成这个。

我知道我可以创建一个新数据包并执行类似的操作，

packet = Ether()/IP()/newlayer()/TCP()

然而，我想将该层插入到我已经嗅探过的数据包中，我想简单地修改原始数据包，而不是从头开始创建新数据包。

如有任何帮助，我们将不胜感激！

Answer 1

这是一个示例，说明如何在第 1 层和第 2 层之间注入另一个 Dot1Q() header（将 Ether() 计为第 0 层）：

>>> pkt = Ether() / Dot1Q() / IP() / TCP()
>>> payload = pkt.getlayer(1).payload
>>> payload
<IP  frag=0 proto=tcp |<TCP  |>>
>>> pkt.getlayer(1).remove_payload()
>>> pkt
<Ether  type=n_802_1Q |<Dot1Q  |>>
>>> newPkt = pkt / Dot1Q() / payload
>>> newPkt
<Ether  type=n_802_1Q |<Dot1Q  type=n_802_1Q |<Dot1Q  type=IPv4 |<IP  frag=0 proto=tcp |<TCP  |>>>>>
>>>

可能是一种更简单的方法，但我认为上面的方法很简单。

Scapy - 在其他两个层之间插入数据包层

Scapy - insert packet layer between two other layers

python

sockets

networking

packet