Python网络扫描和攻击检测：代码分析与常见问题解答

代码示例：

def scan_network(ifname):
    active_hosts = {}
    for i in range(1, 255):
        dst_ip = '192.168.197.' + str(i)
        send_arp_request(ifname, '192.168.197.1', get_mac_address(ifname), dst_ip)
        time.sleep(0.1)
        response = send_arp_reply(ifname, dst_ip, get_mac_address(ifname), '192.168.197.1', get_mac_address(ifname))
        if response is not None:
            active_hosts[response['src_ip']] = response['src_mac']
    return active_hosts

# 保存记录到本地文件
def save_records():
    active_hosts = scan_network(ifname)
    with open('records.txt', 'w') as f:
        f.write('活动主机IP地址		MAC地址
')
        for ip, mac in active_hosts.items():
            f.write(ip + '	' + mac + '
')
        f.write('
攻击源IP地址		MAC地址
')
        for ip, mac in attack_source_dict.items():
            f.write(ip + '	' + mac + '
')
        f.write('
ICMP Flood攻击：' + detect_icmp_flood() + '
')
        f.write('TCP攻击：' + detect_tcp_attack() + '
')
        f.write('ARP欺骗攻击：' + detect_arp_spoofing() + '
')
        f.write('')

常见问题解答：

1. 为什么活动主机的IP地址和MAC地址没有保存到文件中？

这可能是由于以下原因导致的：

网络连接问题: 确保您的代码能够正常连接到网络，并且目标网络中的设备能够响应 ARP 请求。
函数调用错误: 检查 send_arp_request 和 send_arp_reply 函数的实现是否正确，并确认它们能够成功发送和接收 ARP 消息。
IP地址范围错误: 确认代码中使用的 IP 地址范围 (192.168.197.1-255) 是否正确，并与目标网络的 IP 地址范围一致。
文件写入错误: 检查代码是否能够成功打开并写入 records.txt 文件。如果文件无法写入，请确保程序有足够的权限访问该文件。
active_hosts 字典为空: 确保 scan_network 函数能够正确扫描网络并返回活动主机的 IP 地址和 MAC 地址。如果 active_hosts 字典为空，则无法将数据写入文件。

2. 获取MAC地址的函数是哪个？

获取MAC地址的函数应该是 get_mac_address(ifname)，该函数返回指定接口的MAC地址。

代码分析：

该代码通过发送 ARP 请求和响应来扫描网络中的活动主机。
scan_network 函数使用 send_arp_request 函数发送 ARP 请求，并使用 send_arp_reply 函数接收 ARP 响应。
如果收到有效的 ARP 响应，则将源 IP 地址和源 MAC 地址存储在 active_hosts 字典中。
save_records 函数将扫描结果和攻击检测结果写入 records.txt 文件。
代码还包括用于检测 ICMP Flood、TCP 攻击和 ARP 欺骗攻击的函数。

注意事项：

确保您了解目标网络的 IP 地址范围和子网掩码。
使用该代码扫描网络之前，请确保您拥有合法权限。
该代码仅供参考，请根据您的实际需求进行修改和完善。