使用 Scapy 构建的网络扫描器仅扫描自身

Question

下面是我尝试构建的第一个 Python 项目的 NetworkScanner 代码。 #!/usr/bin/env python

import scapy.all as scapy
import optparse


def scan(ip):
    packet1 = scapy.ARP(pdst=ip)
    etherpacket = scapy.Ether(dst='ff:ff:ff:ff:ff:ff')
    broadcast_packet = etherpacket / packet1
    ans = scapy.srp(broadcast_packet, timeout=60, verbose=False)[0]
    ret_list = list()

    for item in ans:
        dic = {}
        dic['ip'] = item[1].pdst
        dic['mac'] = item[1].hwdst
        ret_list.append(dic)
    print(ret_list)
    return ret_list


def printfun(returnlist):
    print("IP\t\t\tMAC Address\n----------------------------------------------")
    for elem in returnlist:
        print(elem["ip"] + "\t\t" + elem["mac"])


def getip():

    parser = optparse.OptionParser()
    parser.add_option('-i', "--ip", dest = 'received_ip', help="Please enter the ip you want to scan")
    (option, arguments) = parser.parse_args()
    return option.received_ip


ip = getip()
if ip:
    result = scan(ip)
    printfun(result)
else:
    print("no ip given")

现在我确实按照一些教程学习了并行构建，这对我来说似乎是正确的，但我并不擅长。但是当我执行程序时，它只扫描执行它的虚拟主机本身的IP。

/PycharmProjects/Networkscanner$ sudo python networkscanner.py -i 192.168.1.1/24
[{'ip': '192.168.1.205', 'mac': '08:00:27:1f:30:76'}, {'ip': '192.168.1.205', 'mac': '08:00:27:1f:30:76'}]
IP          MAC Address
----------------------------------------------
192.168.1.205       08:00:27:1f:30:76
192.168.1.205       08:00:27:1f:30:76

当我使用 python 的内置网络扫描仪时，它给出了这些结果。

 Currently scanning: Finished!   |   Screen View: Unique Hosts                 

 5 Captured ARP Req/Rep packets, from 4 hosts.   Total size: 300               
 _____________________________________________________________________________
   IP            At MAC Address     Count     Len  MAC Vendor / Hostname      
 -----------------------------------------------------------------------------
 192.168.1.1     a0:47:d7:36:2a:c0      2     120  Best IT World (India) Pvt Lt
 192.168.1.203   e4:42:a6:30:93:64      1      60  Intel Corporate             
 192.168.1.205   30:b5:c2:10:05:3b      1      60  TP-LINK TECHNOLOGIES CO.,LTD
 192.168.1.207   30:b5:c2:10:05:3b      1      60  TP-LINK TECHNOLOGIES CO.,LTD

编辑：我试过监控模式，但没有用。我还尝试运行在主 windows 上使用外部 WiFi 适配器，仍然是同样的问题

有人可以帮助我的代码有什么问题吗？

Answer 1

确定问题

如果我们更恰当地命名变量，问题就很明显了：

for sent_recv in ans:
    dic = {}
    return_packet = sent_recv[1]
    dic['ip'] = return_packet.pdst
    dic['mac'] = return_packet.hwdst
    ret_list.append(dic)

每个item都是一个发送数据包和接收数据包的元组。这样命名有助于识别它。
sent_recv 的第二个元素是 returned 数据包。让我们这样命名吧。
returning 数据包的目标 IP 和 MAC 地址将是我们机器的地址。这在您的输出上下文中是有意义的：每个响应都有您自己的 IP/MAC。

因此，如果我们将其更改为 returning 数据包的 src IP/MAC，我们将获得我们想要的信息：

for sent_recv in ans:
    dic = {}
    return_packet = sent_recv[1]
    # Difference is dst => src here
    dic['ip'] = return_packet.psrc
    dic['mac'] = return_packet.hwsrc
    ret_list.append(dic)

注意：ARP 数据包不应该花费 60 秒到 return - 根据网络大小，它更多的是 10-100 毫秒。这里超时2s比较合适

测试修复

运行修改代码后，我们得到了想要的结果：

$ python script.py -i "192.168.1.0/24"
[{'ip': '192.168.1.48', 'mac': '00:1b:78:20:ee:40'}, 
 {'ip': '192.168.1.67', 'mac': '6c:33:a9:42:6a:18'}, 
...

IP          MAC Address
----------------------------------------------
192.168.1.48        00:1b:78:20:ee:40
192.168.1.67        6c:33:a9:42:6a:18
...

使用 Scapy 构建的网络扫描器仅扫描自身

Network Scanner build using Scapy only scans itself

python

scapy

arp

python-3.x

kali-linux

确定问题

测试修复