scapy 是具有超強功能的資料包操作工具，不僅具有無數個協議的解碼功能，還可以 傳輸修改後的資料包.scapy的最大特點就是可以執行多種功能。例如：建立網路掃描、資料包轉儲、資料包攻擊時需要利用多個不同的工具，而只要一個scapy就夠了。

Welcome to Scapy (2.3.2)
>>> lsc()
arpcachepoison      : Poison target's cache with (your MAC,victim's IP) couple

arping              : Send ARP who-has requests to determine which hosts are up檢視主機的活動狀態

bind_layers         : Bind 2
 
 layers on some specific 
fields' values 將特定欄位值繫結在2layer

bridge_and_sniff    : Forward traffic between two interfaces and sniff packets exchanged

corrupt_bits        : Flip a given percentage or number of bits from a string

corrupt_bytes       : Corrupt a given percentage or number of bytes from a string
 


defrag              : defrag(plist) -> ([not fragmented], [defragmented],

defragment          : defrag(plist) -> plist defragmented as much as possible 

dyndns_add          : Send a DNS add message to a nameserver for "name" to have a new "rdata"利用新"rdata"向名稱伺服器傳輸“name”相關資訊

dyndns_del          : Send a DNS delete message to
 
 a nameserver for "name"向名稱伺服器傳輸有關“name”的DNS 刪除資訊

etherleak           : Exploit Etherleak flaw利用 Etherleak 漏洞

fletcher16_checkbytes:  Calculates the Fletcher-16 checkbytes returned as 2 byte binary-string.

fletcher16_checksum :  Calculates Fletcher-16 checksum of the given buffer.

fragment            : Fragment a big IP datagram 分割大的IP 資料資訊

fuzz                : Transform a layer into a fuzzy layer by replacing some default values by random objects

getmacbyip          : Return MAC address corresponding to a given IP address 顯示特定IP的mac地址

hexdiff             : Show differences between 2 binary strings  顯示二進位制符號串的差異

hexdump             : --

hexedit             : --

is_promisc          : Try to guess if target is in Promisc mode. The target is provided by its ip. 檢視猜測物件網絡卡是不是混雜模式


linehexdump         : --

ls                  : List  available layers, or infos on a 
given layeri顯示當前支援的層次資訊

promiscping         : Send ARP who-has requests to determine which hosts are in promiscuous mode為檢視混雜模式主機而傳送ARP請求

rdpcap              : Read a pcap file and return a packet list 讀取pcap資料並顯示資料包列表

send                : Send packets at layer 3

sendp               : Send packets at layer 2

sendpfast           : Send packets at layer 2 using tcpreplay for performance 為測試layer2的效能而利用tcpreplay傳輸資料包

sniff               : Sniff packets  嗅探資料包

split_layers        : Split 2 layers previously bound

sr                  : Send and receive packets at layer 3傳輸並結束layer3資料包

sr1                 : Send packets at layer 3 and return only the first answer傳輸layer3資料包後並顯示第一個迴應

srbt                : send and receive using a bluetooth sockete利用藍芽套接字傳輸和接收資料包

srbt1               : send and receive 1 packet using a bluetooth socket利用藍芽套接字傳輸和接收一個數據包

srflood             : Flood and receive packets at layer 3

srloop              : Send a packet at layer 3 in loop and 
print the answer each time

srp                 : Send and receive packets at layer 2

srp1                : Send and receive packets at layer 2 and return only the first answer

srpflood            : Flood and receive packets at layer 2

srploop             : Send a packet at layer 2 in loop and print the answer each time

traceroute          : Instant TCP traceroute

tshark              : Sniff packets and print them calling pkt.show(), a bit like text wireshark嗅探資料包後利用pkt.show()進行類似wireshark的輸出

wireshark           : Run wireshark on a list of packets

wrpcap              : Write a list of packets to a pcap file 儲存為pcap檔案

檢視支援的層次形態時輸入：ls()

需要檢視scapy的環境設定時，輸入：conf
需要把iface的網路介面eth1 變為eth0時，只需要輸入命令：
conf.iface=’eth0’

利用sniff 轉儲資料包

預設的資料包轉儲命令：

sniff()

輸入sniff()不會發生任何的變化，但實際已處於資料包轉儲狀態要停止資料包轉儲是請執行 “Ctrl + c”
停止後顯示：

>>> sniff()
^C<Sniffed: TCP:2 UDP:0 ICMP:0 Other:0>

在這一階段為了更詳細的進行資料包轉儲，可以利用sniff以及filter選項選擇TCP/UDP/ICMP，而且通過count 選項指定需要轉儲的資料包。

>>> sniff(filter="tcp",count=15)
<Sniffed: TCP:15 UDP:0 ICMP:0 Other:0>

需要 轉儲特定IP資料包，可以使用命令：

>>> IP()
<IP  |>
>>> a=IP(dst="192.168.2.2")
>>> a.dst
'192.168.2.2'
>>> a.ttl
64
>>> 

設定好a 後：

sniff("a")

另一種方法是為需要轉儲的IP地址新增篩選器

sinff(filter="host 192.168.102.147")

轉儲的內容並沒有被包括到特定的變數，而是記錄在”_”中，使用
print _ 輸出內容
使用變數整理：

>>> b= _
>>> b.nsummary()

如果要檢視轉儲的資料包8

b[8]

想要樹狀結構表示匯出的結果，選擇show()選項

b[8].show()

需要用HEX表示轉儲資料包的16進位制時，使用hexdump()

hexdump(b[8])

scapy可以檢視IP路徑的traceroute功能

traceroute("google.com")