Python Scapy 网络库使用指南 - 强大的网络分析和嗅探工具 - 常规

Scapy 是一个强大的 Python 网络库，用于网络分析和嗅探。它可以用于创建、发送和接收网络数据包，并且支持许多网络协议。

下面是一些 Scapy 的常用功能和用法：

发送网络数据包：使用'send()' 函数可以发送一个自定义的网络数据包。例如，发送一个 TCP SYN 包：

from scapy.all import *

ip = IP(dst='192.168.0.1')
tcp = TCP(sport=1234, dport=80, flags='S', seq=12345)
packet = ip / tcp
send(packet)

接收网络数据包：使用'sniff()' 函数可以接收网络数据包。例如，接收并打印所有收到的数据包：
```
from scapy.all import *

def packet_handler(packet):
    print(packet.summary())

sniff(prn=packet_handler)
```
构造和解析网络数据包： Scapy 提供了许多网络协议的构造函数，可以用于创建和修改数据包。例如，构造一个 ARP 请求包：
```
from scapy.all import *

arp_request = Ether(dst='ff:ff:ff:ff:ff:ff') / ARP(pdst='192.168.0.1')
```
使用'show()' 函数可以查看数据包的详细信息：
```
arp_request.show()
```
使用'sniff()' 函数可以解析数据包的字段值：
```
def packet_handler(packet):
    print(packet[IP].src)

sniff(prn=packet_handler)
```

进行网络扫描： Scapy 可以用于进行网络扫描，例如发现局域网中的主机。以下是一个简单的例子：

from scapy.all import *

result, unanswered = srp(Ether(dst='ff:ff:ff:ff:ff:ff')/ARP(pdst='192.168.0.0/24'), timeout=2)
for sent, received in result:
    print(received.psrc)

这些只是 Scapy 的一些基本用法，它还有许多高级功能和扩展。你可以查阅 Scapy 的官方文档以了解更多信息。