Python ARP欺骗检测软件：实时监控网络安全

使用Python编写ARP欺骗检测软件

本软件可以检测常见的网络攻击，包括ICMP洪泛攻击、TCP攻击和ARP欺骗攻击，并记录攻击源和网络活动主机信息。此外，它还提供用户登录和注册功能，并具有友好的用户界面，方便用户操作。

1. 安装必要的Python库

首先，需要安装相关的Python库，包括Scapy和PyQt5。可以使用以下命令安装：

pip install scapy
pip install PyQt5

2. 编写主程序

主程序包括登录和注册界面，以及整个程序的流程控制。以下是一个简单的示例：

from PyQt5.QtWidgets import QApplication, QMainWindow, QLabel, QLineEdit, QPushButton, QMessageBox
from scapy.all import *
import threading

class MainWindow(QMainWindow):
    def __init__(self):
        super().__init__()

        self.login_label = QLabel('Login', self)
        self.login_label.move(20, 20)

        self.username_label = QLabel('Username:', self)
        self.username_label.move(20, 50)

        self.username_edit = QLineEdit(self)
        self.username_edit.move(100, 50)

        self.password_label = QLabel('Password:', self)
        self.password_label.move(20, 80)

        self.password_edit = QLineEdit(self)
        self.password_edit.setEchoMode(QLineEdit.Password)
        self.password_edit.move(100, 80)

        self.login_button = QPushButton('Login', self)
        self.login_button.move(20, 120)
        self.login_button.clicked.connect(self.login)

        self.register_button = QPushButton('Register', self)
        self.register_button.move(120, 120)
        self.register_button.clicked.connect(self.register)

        self.setGeometry(100, 100, 250, 200)
        self.setWindowTitle('ARP Detection')

    def login(self):
        username = self.username_edit.text()
        password = self.password_edit.text()

        # TODO: Check username and password

        self.show_main_window()

    def register(self):
        username = self.username_edit.text()
        password = self.password_edit.text()

        # TODO: Register new user

        self.show_main_window()

    def show_main_window(self):
        self.hide()

        main_window = QMainWindow()
        main_window.setGeometry(100, 100, 500, 400)
        main_window.setWindowTitle('ARP Detection')

        self.status_label = QLabel('Status: Idle', main_window)
        self.status_label.move(20, 20)

        self.scan_button = QPushButton('Scan', main_window)
        self.scan_button.move(20, 50)
        self.scan_button.clicked.connect(self.scan)

        self.attack_type_label = QLabel('Attack Type: None', main_window)
        self.attack_type_label.move(20, 80)

        self.attack_source_label = QLabel('Attack Source: None', main_window)
        self.attack_source_label.move(20, 110)

        self.hosts_label = QLabel('Hosts:', main_window)
        self.hosts_label.move(20, 140)

        self.hosts_list = QLabel('', main_window)
        self.hosts_list.move(20, 170)

        main_window.show()

    def scan(self):
        self.status_label.setText('Status: Scanning...')

        # TODO: Scan network and update hosts_list

        self.detect_icmp_flood()
        self.detect_tcp_attack()
        self.detect_arp_spoofing()

        self.status_label.setText('Status: Idle')

    def detect_icmp_flood(self):
        # TODO: Detect ICMP flood attack

        self.attack_type_label.setText('Attack Type: ICMP Flood')
        self.attack_source_label.setText('Attack Source: 192.168.1.1')

    def detect_tcp_attack(self):
        # TODO: Detect TCP attack

        self.attack_type_label.setText('Attack Type: TCP Attack')
        self.attack_source_label.setText('Attack Source: 192.168.1.2')

    def detect_arp_spoofing(self):
        # TODO: Detect ARP spoofing attack

        self.attack_type_label.setText('Attack Type: ARP Spoofing')
        self.attack_source_label.setText('Attack Source: 192.168.1.3')

if __name__ == '__main__':
    app = QApplication([])
    main_window = MainWindow()
    main_window.show()
    app.exec_()

3. 使用Scapy库检测攻击

在检测攻击时，可以使用Scapy库来发送和接收网络数据包。例如，在检测ICMP洪泛攻击时，可以使用以下代码：

def detect_icmp_flood(self):
    packets = sniff(filter='icmp', count=100)
    src_ips = [p[IP].src for p in packets]
    src_ip_count = Counter(src_ips)

    for src_ip, count in src_ip_count.items():
        if count > 10:
            self.attack_type_label.setText('Attack Type: ICMP Flood')
            self.attack_source_label.setText(f'Attack Source: {src_ip}')
            return

类似地，可以使用Scapy来检测TCP攻击和ARP欺骗攻击。

4. 记录攻击信息

最后，可以将所有的扫描和攻击记录保存在本地文件中，例如：

with open('log.txt', 'a') as f:
    f.write(f'Scan result: {datetime.now().strftime('%Y-%m-%d %H:%M:%S')}
')
    f.write(f'Hosts:
{self.hosts_list.text()}
')
    f.write(f'Attack Type: {self.attack_type_label.text()}
')
    f.write(f'Attack Source: {self.attack_source_label.text()}
')
    f.write('
')

5. 打包成可执行文件

最后，可以使用PyInstaller等工具将Python程序打包成可执行文件，以便在其他机器上运行。

总结

本软件提供了一个简单的ARP欺骗检测的框架，可以根据实际需求进行扩展和改进。例如，可以添加更多攻击类型检测，使用更复杂的算法来提高检测精度，或者使用数据库来存储攻击记录等。

希望本教程对您有所帮助！