Scapy - Download

Ich habe mich jahrelang mit Netzwerktools beschäftigt, und Scapy hat mich endlich dazu gebracht, mich nicht mehr auf unausgegorene GUIs zu verlassen. Ich musste testen, wie sich ein seltsames UDP-Paket auf einem lokalen Server verhält, und anstatt mich mit Wireshark oder Nmap herumzuschlagen, habe ich einfach ein paar Zeilen in Python eingegeben und es abgeschickt. Boom. Es hat genau wie erwartet funktioniert. Der Moment, in dem Sie Feld für Feld ein Paket von Grund auf zusammenstellen und zusehen können, wie es fliegt? Irgendwie zufriedenstellend.

Die guten Sachen

Mann, die Flexibilität ist unwirklich. Sie können buchstäblich jedes gewünschte Paket erstellen – auch solche, die gegen die Regeln verstoßen. Zum Beispiel das Senden fehlerhafter Frames oder das Fälschen von ARP-Antworten. Ich habe einmal ein Skript geschrieben, das 50 gefälschte ICMP-Pings verschickte, um zu sehen, wie eine Firewall reagierte. Die Protokollstruktur war ihm egal; Es hat einfach getan, was ich ihm gesagt habe. Und die Tatsache, dass es plattformübergreifend funktioniert? Riesiger Sieg. Ich verwende es auf meiner Windows-Entwicklungsmaschine, weiß aber, dass es auch unter Linux einwandfrei läuft. Außerdem lässt es sich gut mit anderen Tools kombinieren – ich habe es zusammen mit Wireshark verwendet, um Ergebnisse zu erfassen und zu analysieren, was viel besser ist, als alles in einer App zu erledigen.

Es erledigt auch allgemeine Aufgaben, ohne dass separate Tools erforderlich sind. Sie benötigen kein hping, arpspoof oder tcpdump, wenn Sie bereits in Scapy sind. Schreiben Sie einfach ein oder zwei Zeilen und schon können Sie Routen scannen, sondieren oder verfolgen. Der Bibliotheksaspekt bedeutet, dass Sie es für automatisierte Tests in Skripte einbetten können. Ich habe ein kleines Skript, das mithilfe von rohen TCP-SYN-Paketen prüft, ob Geräte aktiv sind, und es wird stündlich ausgeführt. Super einfach, super effektiv.

Das nicht so Gute

Aber hier ist der Haken: Es ist nicht auf Geschwindigkeit ausgelegt. Wenn Sie versuchen, ein Netzwerk mit Tausenden von Paketen auf einmal zu überfluten, wird es ersticken. Ich habe einen Massenscan in einem Subnetz mit mehr als 100 Hosts versucht und es hat ewig gedauert. Nicht ideal für große Aufgaben. Auch keine GUI. Ja, es läuft alles über die Befehlszeile, was sich hervorragend für die Automatisierung eignet, aber umständlich ist, wenn Sie nur versuchen, einen visuellen Blick auf den Verkehr zu werfen. Für diesen Teil benötigen Sie Wireshark.

Und ehrlich gesagt ist es nicht anfängerfreundlich. Wenn Sie nicht wissen, wie ein TCP-Header aussieht oder was eine IP-Prüfsumme bewirkt, werden Sie sich schnell verloren fühlen. Aber wenn Sie mit Python und grundlegenden Netzwerkkonzepten vertraut sind, ähnelt es eher einem Schweizer Taschenmesser als einem Spielzeug.

Fazit

Wenn Sie sich für Netzwerk-Scripting oder Sicherheitstests interessieren oder sich einfach nur mit Paketen die Hände schmutzig machen möchten, ist Scapy – Download für Windows einen Kauf wert. Es ist kostenlos, leistungsstark und kann Dinge, die die meisten Tools nicht können. Überspringen Sie es, wenn Sie ein schnelles visuelles Tool oder einen enormen Durchsatz wünschen. Aber wenn Sie es mit der Arbeit mit Paketen auf niedriger Ebene ernst meinen, ist dies das Richtige für Sie.