Scapy - Download

私は何年もネットワーク ツールをいじってきましたが、最終的に中途半端な GUI に依存するのをやめさせてくれたのは Scapy でした。奇妙な UDP パケットがローカル サーバー上でどのように動作するかをテストする必要がありました。Wireshark や Nmap と格闘する代わりに、Python で数行入力して送信しました。ブーム。まさに期待どおりに機能しました。パケットをゼロからフィールドごとに作成し、それが飛行するのを観察できる瞬間ですか?ちょっと満足です。

良いもの

いやあ、その柔軟性は信じられないほどです。文字通り、ルールに違反するパケットであっても、任意のパケットを構築できます。不正なフレームの送信や ARP 応答のスプーフィングなど。私はかつて、ファイアウォールがどのように反応するかを確認するために、偽の ICMP ping を 50 回送信するスクリプトを作成しました。プロトコルの構造は気にしませんでした。それはただ私が言ったことをしただけです。そして、それがプラットフォーム間で動作するという事実は?大勝利。私は Windows 開発マシンでそれを使用していますが、Linux でも問題なく動作することがわかっています。さらに、他のツールとの連携も良好です。私は結果をキャプチャして分析するために Wireshark と併用しましたが、これは 1 つのアプリですべてを行うよりもはるかに優れています。

また、別のツールを必要とせずに一般的なタスクも処理します。すでに Scapy を使用している場合は、hping、arpspoof、または tcpdump は必要ありません。 1 行か 2 行書くだけで、ルートをスキャン、調査、または追跡することができます。ライブラリの側面は、自動テスト用のスクリプトにライブラリを埋め込むことができることを意味します。生の TCP SYN パケットを使用してデバイスが動作しているかどうかをチェックする小さなスクリプトがあり、それは 1 時間ごとに実行されます。超シンプル、超効果的。

あまり良くないこと

ただし、ここに問題があります。速度を重視して構築されていないのです。一度に数千のパケットをネットワークに溢れさせようとすると、ネットワークが停止してしまいます。 100 を超えるホストがあるサブネットで一括スキャンを試みましたが、永遠に時間がかかりました。大きな仕事には理想的ではありません。また、GUIはありません。はい、すべてコマンドラインなので、自動化には最適ですが、トラフィックを視覚的に確認したいだけの場合は面倒です。その部分には Wireshark が必要になります。

そして正直に言うと、初心者向けではありません。 TCP ヘッダーがどのようなものか、または IP チェックサムが何をするのかを知らなければ、すぐに迷ってしまうでしょう。ただし、Python と基本的なネットワークの概念に慣れている場合は、これはおもちゃというよりはスイス アーミー ナイフに似ています。

結論

ネットワーク スクリプトやセキュリティ テストに興味がある場合、または単にパケットを実際に試してみたい場合は、Scapy - Windows 用ダウンロードを入手する価値があります。無料で強力で、ほとんどのツールではできないことができます。迅速な視覚ツールや大規模なスループットが必要な場合はスキップしてください。しかし、低レベルのパケット処理に真剣に取り組んでいる場合、これは本物です。