0

我从一本书中复制了这个小代码，该代码应该捕获我所有 WLAN 的流量（IP 标头）。但是我在发射时无法捕捉到任何东西；“socket.recv(..)”时的代码块。如果变量“host”设置为“localhost”并且我从另一个终端 ping 自己（cmd ->“ping localhost”），我只能看到结果。我什至有一个问题......这段代码应该在linux和windows上运行（例如linux不支持协议IPPROTO_IP（我遇到错误），所以它设置了ICMP）；为什么只有在机器运行 Windows 时才处理混杂模式？谢谢大家，希望有人可以帮助我

import socket
import os 
import struct
from ctypes import *

host = "localhost"

class IP(Structure):
    
    _fields_ = [
        ("ihl", c_ubyte, 4),
        ("version", c_ubyte, 4),
        ("tos", c_ubyte),
        ("len", c_ushort),
        ("id", c_ushort),
        ("offset", c_ushort),
        ("ttl", c_ubyte),
        ("protocol_num", c_ubyte),
        ("sum", c_ushort),
        ("src", c_uint),
        ("dst", c_uint),
    ]
    
    def __new__(self, socket_buffer=None):
        return self.from_buffer_copy(socket_buffer)
    
    def __init__(self, socket_buffer=None):
        self.protocol_map = {1 : "ICMP", 6 : "TCP", 17 : "UDP"}
        self.src_address = socket.inet_ntoa(struct.pack("<L", self.src))
        self.dst_address = socket.inet_ntoa(struct.pack("<L", self.dst))
        try:
            self.protocol = self.protocol_map[self.protocol_num]
        except:
            self.protocol = str(self.protocol_num)
        
if os.name == "nt":
    socket_protocol = socket.IPPROTO_IP
else:
    socket_protocol = socket.IPPROTO_ICMP 
    
sniffer = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket_protocol)
sniffer.bind((host, 0))
print("[*] Starting...")

sniffer.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1)

if os.name == "nt":
    sniffer.ioctl(socket.SIO_RCVALL, socket.RCVALL_ON)

try:
    while True:
        raw_buffer = sniffer.recvfrom(65565)[0]
        ip_header = IP(raw_buffer[0:20])
        print(f"Protocol: {ip_header.protocol} {ip_header.src_address} -> {ip_header.dst_address}")
except KeyboardInterrupt:
    print("\n[*] Closing.")            
    if os.name == "nt":        
        sniffer.ioctl(socket.SIO_RCVALL, socket.RCVALL_OFF)
except Exception as err:
    print(f"\n[*] {err}")    
    if os.name == "nt":
        sniffer.ioctl(socket.SIO_RCVALL, socket.RCVALL_OFF)
4

1 回答 1

0

我假设您是从 kali-linux 标签在 linux 中运行它。

但是，您只能将适配器置于 Windows 的混杂模式。

对于 unix，您必须是 root 才能设置混杂模式，使用 os.system("ifconfig eth0 promisc") 作为 root。

于 2020-07-19T10:23:24.483 回答