随笔分类 - 读《python渗透测试实战》

解决scapy库下找不到IP,TCP模板的问题

摘要：scapy版本：问题描述：我看到书中导入TCP，IP模块是通过from scapy.all import TCP,IP 上机实验发现找不到这个模块，通过大量查找发现此模块在最新版本中转移到其他包里面，于是记录一下，方便自己，方便他人。解决方法：最新版本的scapy库中，TCP,IP模块存在s 阅读全文

posted @ 2022-06-21 18:55 nLesxw 阅读(998) 评论(0) 推荐(0) 编辑

DNS欺骗

摘要：原理： dns欺骗又可以叫作中间人人攻击，主要是通过拦截受害人在访问某个网站时设备向外发送的dns请求，然后给出伪造的dns应答，实现欺骗过程。实验脚本如下： from scapy.layers.dns import * from scapy.all import * def dns_spoof( 阅读全文

posted @ 2022-04-22 18:55 nLesxw 阅读(694) 评论(0) 推荐(0) 编辑

sniff()函数的总结

摘要：作用： sniff()函数主要是用来捕获经过本机网卡的数据包格式： sniff(filter="",iface="any",prn=function,count=N) 参数详解： filter filter参数主要是用来对数据包进行过滤，为了满足过滤符合某种特殊的目的，这里使用了伯克利过滤（Ber 阅读全文

posted @ 2022-04-15 19:02 nLesxw 阅读(2416) 评论(0) 推荐(0) 编辑