访问 scapy DHCP 请求中的字段

Question

我决定尝试使用 scapy 请求 IP。我能够在变量 ansD 中发送发现并接收报价。不幸的是，我无法访问包含提供的 IP 地址的字段，该地址应该是 ansD[BOOTP].yiaddr 。它告诉我该字段不存在。我环顾四周，看到了类似的问题，但似乎无法理解为什么我可以访问正常的数据包字段，但无法访问 BOOTP 字段。

receivedIP = 0
conf.checkIPaddr = False
fam,hw = get_if_raw_hwaddr(conf.iface)
dhcp_discover = Ether(dst="ff:ff:ff:ff:ff:ff")/IP(src="0.0.0.0",dst="255.255.255.255")/UDP(sport=68,dport=67)/BOOTP(chaddr=hw)/DHCP(options=[("message-type","discover"),"end"])
ansD,unans = srp(dhcp_discover, multi=True)

if True:
dhcp_request=Ether(dst="ff:ff:ff:ff:ff:ff")/IP(src="0.0.0.0",dst="255.255.255.255")/UDP(sport=68,dport=67)/BOOTP(chaddr=hw,yiaddr=ansD[BOOTP].yiaddr)/DHCP(options=[("message-type","request"),"end"])
ansR, unans = srp(dhcp_request,multi=True)

对象错误'list'对象没有属性'yiaddr'

Answer 1

我在发布后不到两秒钟就弄明白了，但希望这对以后的其他人有所帮助。

我使用 srp() 而不是 srp1()，前者 returns 多个数据包，因此我需要索引我想查看的特定数据包 ansD[0][BOOTP].yiaddr 。从那以后，我更改了我的代码以使用 srp1 代替，因为这是一个 DHCP 请求，只期望来自 DHCP 服务器的一个特定的“提供”回复。固定代码如下

import sys
from scapy.all import *


receivedIP = 0
conf.checkIPaddr = False
fam,hw = get_if_raw_hwaddr(conf.iface)
dhcp_discover=Ether(dst="ff:ff:ff:ff:ff:ff")/IP(src="0.0.0.0",dst="255.255.255.255")/UDP(sport=68,dport=67)/BOOTP(chaddr=hw)/DHCP(options=[("message-type","discover"),"end"])
ansD = srp1(dhcp_discover, multi=True)
if True:
//Request using the IP the server offered us in ansD[BOOTP].yiaddr    

    dhcp_request = Ether(dst="ff:ff:ff:ff:ff:ff")/IP(src="0.0.0.0",dst="255.255.255.255")/UDP(sport=68,dport=67)/BOOTP(chaddr=hw,yiaddr=ansD[BOOTP].yiaddr)/DHCP(options=[("message-type","request"),"end"])
    ansR, unans = srp(dhcp_request,multi=True)
    ansR.summary()

访问 scapy DHCP 请求中的字段

Accessing Fields in scapy DHCP request

python

scapy

dhcp

bootp