Scapy - Download

Я много лет возился с сетевыми инструментами, и именно Scapy наконец заставил меня перестать полагаться на недоделанные графические интерфейсы. Мне нужно было проверить, как странный UDP-пакет будет вести себя на локальном сервере, и вместо того, чтобы бороться с Wireshark или Nmap, я просто набрал несколько строк на Python и отправил его. Бум. Это сработало именно так, как ожидалось. Тот момент, когда можно создать пакет с нуля — поле за полем — и смотреть, как он летает? Типа удовлетворительно.

Хорошие вещи

Чувак, гибкость нереальная. Вы можете создать буквально любой пакет, какой захотите, даже тот, который нарушает правила. Например, отправка неверных кадров или подмена ответов ARP. Однажды я написал сценарий, который отправлял 50 фальшивых пингов ICMP, чтобы посмотреть, как отреагирует брандмауэр. Его не заботила структура протокола; он просто сделал то, что я ему сказал. А тот факт, что это работает на разных платформах? Огромная победа. Я использую его на своей машине для разработчиков Windows, но знаю, что он отлично работает и в Linux. Кроме того, он хорошо сочетается с другими инструментами — я использовал его вместе с Wireshark для сбора и анализа результатов, что намного лучше, чем делать все в одном приложении.

Он также справляется с обычными задачами без необходимости использования отдельных инструментов. Нет необходимости использовать hping, arpspoof или tcpdump, если вы уже используете Scapy. Просто напишите пару строк, и — бац — вы сканируете, исследуете или отслеживаете маршруты. Аспект библиотеки означает, что вы можете встраивать ее в сценарии для автоматического тестирования. У меня есть небольшой скрипт, который проверяет работоспособность устройств с помощью необработанных пакетов TCP SYN и запускается каждый час. Супер просто, супер эффективно.

Не очень хорошо

Но вот в чем загвоздка: он не создан для скорости. Если вы попытаетесь наполнить сеть тысячами пакетов одновременно, она захлебнется. Я попробовал массовое сканирование подсети с более чем 100 хостами, и это заняло целую вечность. Не идеален для больших работ. Кроме того, нет графического интерфейса. Да, это все командная строка, что отлично подходит для автоматизации, но неудобно, если вы просто пытаетесь визуально просмотреть трафик. Для этой части вам понадобится Wireshark.

И, честно говоря, это не для новичков. Если вы не знаете, как выглядит заголовок TCP или что делает контрольная сумма IP, вы быстро почувствуете себя потерянным. Но если вы знакомы с Python и базовыми концепциями сетевых технологий, это больше похоже на швейцарский армейский нож, чем на игрушку.

Итог

Если вы занимаетесь сетевыми сценариями, тестированием безопасности или просто хотите испачкать руки пакетами, стоит приобрести Scapy — Download for Windows. Он бесплатный, мощный и делает то, чего не могут большинство инструментов. Пропустите его, если вам нужен быстрый визуальный инструмент или высокая пропускная способность. Но если вы серьезно относитесь к низкоуровневой работе с пакетами, это то, что вам нужно.