关于scapy伪造源ip

西山晴雪

python中有个模块scapy，可以伪造源ip，我试了一下。导入模块：
from scapy.all import *
send(IP(src='10.0.10.10',dst="114.113.153.200")/TCP(dport=80,flags="S"))
然后我在114.113.153.200上抓包，根本抓不到包。说明包就没有发过去。

send(IP(dst="114.113.153.200")/TCP(dport=80,flags="S"))
如果不伪造源地址，就可以发过去。


这是不是说明，scapy伪造的数据包，只要经过路由器，就会被路由器抛弃，这种方法只能用于内网测试使用，不能用在互联网上。
请大神指点。

zhxjfl

不要发TCP包，发ICPM或者UDP包试试…………

西山晴雪

send(IP(src='10.0.10.10',dst="114.113.153.200")/UDP()      send(IP(src='10.0.10.10',dst="114.113.153.200")/ICMP()   这样试了，也是不行的。

西山晴雪

估计scapy只能在局域网使用，不能用在互联网上。

substr函数

回复 1# 西山晴雪


src 為偽造的源ip
不是 dst

西山晴雪

回复 6# substr函数
没错啊，src是源地址。


   

reb00t

互联网有些路由器会对src源地址检查，不过大部分检查的功能都是关闭的。.... 你可以试试在外网其它机器上测试下.

源地址检查很消耗路由器资源，一般是在一些ISP边界路由器上打开，可以减缓DDOS攻击。