使用python伪造DNS请求

印随

使用google，只搜到一个示例代码，是TCP SYN的，再想搜其他的资料就没有了。
下面是我写的伪造DNS REQUST的代码，参考了上面提到的代码

1. 
   
2. #!/usr/bin/python
   
3. 
   
4. import sys
   
5. import libnet
   
6. from libnet.constants import *
   
7. 
   
8. l = libnet.context(
   
9.                   RAW4,                        # The injection type
   
10.                     'eth0'                       # Device name
    
11.                       )
    
12. 
    
13. dst_ip = l.name2addr4(
    
14.                   '10.0.0.197', # Let's get the network byte ordered representation of this IP
    
15.                     DONT_RESOLVE
    
16.                       )
    
17. 
    
18. src_ip = l.name2addr4(
    
19.                   '10.0.0.31', # Let's get the network byte ordered representation of this IP
    
20.                     DONT_RESOLVE
    
21.                       )
    
22. #query
    
23. import struct
    
24. query=struct.pack('b3sb4sb3sbbbbb',3,'www',4,'sina',3,'com',0,0,1,0,1)
    
25. 
    
26. dns_tag = l.build_dnsv4(
    
27.                         h_len=12,
    
28.                         id=2,
    
29.                         flags=256,
    
30.                         num_q=1,
    
31.                         num_anws_rr=0,
    
32.                         num_auth_rr=0,
    
33.                         num_addi_rr=0,
    
34.                         payload=query,
    
35.                         )
    
36. 
    
37. 
    
38. udp_tag = l.build_udp(
    
39.                    dp=53,                      # destination port
    
40.                    sum=0,
    
41.                    len=38,
    
42.                          )
    
43. 
    
44. 
    
45. # Now onto the IPv4 header
    
46. #ipv4_tag = l.autobuild_ipv4(
    
47. ipv4_tag = l.build_ipv4(
    
48. #                   len=IPV4_H + UDP_H + 12,         # IPV4 packet length
    
49.                       prot=IPPROTO_UDP,           # Protocol type
    
50.                          dst=dst_ip,
    
51.                          src=src_ip,
    
52.                             )
    
53. #send packet
    
54. l.write()
    

复制代码

[ 本帖最后由 印随 于 2009-10-23 17:19 编辑 ]

印随

系统需要安装libnet和pylibnet。
在构造DNS部分的时候，发现系统帮助build_dnsv4的语法是错误的，第一个参数应该是h_len,
经过实验，这个参数必须写，而系统帮助中没有提到这个参数

从安装libnet到伪造数据成功，花了将近7个小时，主要原因还是发现问题不去认真思考，
而是去不停的尝试，希望哪一次能够碰巧蒙对，真是浪费生命

印随

构造下面这个语句也花了近半个小时，主要是对struct模块不熟悉
query=struct.pack('b3sb4sb3sbbbbb',3,'www',4,'sina',3,'com',0,0,1,0,1)

基本上是凭着感觉写的，一步一步调试出来的

Logic0

好帖留名