python scapy arp scan [局域网arp扫描]

淩亂°似流年 2021-09-28 08:56 539阅读 0赞

写个多线程 局域网arp扫描器  
看到网上绝大多数的python scapy arp 局域网扫描脚本写的实在是不敢恭维  
spended 3mins code this

## 流程 ##

1.开启数据包捕捉器  
2.构造数据包并发送  
本python 局域网arp 扫描器是基于多线程进行接收的，  
ps:这年头谁还用sr或者srp 一个个发送并接收的，效率太低了，还慢。  
主要是接收包慢，发包并不消耗太多时间及内存

## code\[name: arp\_scan.py\] ##

import sys
    from scapy.all import *
    from threading import Thread
    
    
    def scanHOST(IP_list):		//构造数据包并发送
        pkt = Ether(dst='FF:FF:FF:FF:FF:FF')/ARP(pdst=IP_list)		
        sendp(pkt,verbose=False)		
    
    
    def is_host_live():			//捕捉数据包并过滤出指定条件的数据包确定主机是否存活
        def arp_scan_callback(pkt):
            if ARP in pkt and pkt[ARP].op is 2:			//如果捕捉的数据包有ARP层并且是op 参数为is-at,则确定主机存活
                return pkt.sprintf("%ARP.hwsrc%\t%ARP.psrc%    is lived")
        
        sniff(filter='arp', store=0,prn=arp_scan_callback,timeout=3)	//定义一个过滤器，只捕捉arp 数据包，并调用回调函数进行处理
    
    def main():
        args = sys.argv
        if len(args) != 2:   //如果接受的参数不是两个的话，则打印提示并退出
            print('Usage: python arp_scan.py 192.168.10.0/24')
            exit()
    
        Thread(target=is_host_live).start()		//定义一个子线程并运行捕捉器函数
        scanHOST(args[1])						//将参数传入扫描函数并运行
    
    if __name__ == '__main__':
        main()

## 如何使用 ##

[root@local]# python arp_scan.py 192.168.199.0/24

发表评论取消回复

表情：

评论列表（有 0 条评论，539人围观）

还没有评论，来说两句吧...

相关阅读

相关 Python3实现局域网IP的ARP查询

Python3实现局域网IP的ARP查询 ARP（Address Resolution Protocol）地址解析协议是TCP/IP协议族中一个重要的协议，用于将IP地址映射

Myth丶恋晨/ 2024年03月24日 09:27/ 0 赞/ 69 阅读

相关 ARP

在 [TCP/IP协议][TCP_IP] 中，A给B发送IP包，在报头中需要填写B的IP为目标地址，但这个IP包在 [以太网][Link 1] 上传输的时候，还需要进行一次以太

古城微笑少年丶/ 2024年02月18日 20:21/ 0 赞/ 50 阅读

相关 ARP欺骗之——ARP攻击防范

攻击防范 1、不要随意登录免费的WIFI 2:使用ARP绑定，避免被ARP欺骗； 3:开启电脑管家或者360安全卫士的ARP防火墙或金山贝壳或彩影ARP防火墙；

喜欢ヅ旅行/ 2023年03月13日 02:38/ 0 赞/ 30 阅读

相关 ARP协议讲解、ARP攻击（网络执法官）、ARP中间人（Cain）、ARP攻击防御

目录 1 广播与广播域 2 ARP协议讲解： ARP攻击或欺骗的原理是：路由器的工作原理 3 ARP相关命令 Windows平台相关命令 Cisco系统中的AR

缺乏、安全感/ 2022年12月01日 01:28/ 0 赞/ 156 阅读

相关 20.基于ARP协议进行扫描

ARP 协议是根据目标主机的 IP 地址获取对应的 MAC 地址。如果目标主机存在，将返回 MAC 地址。利用这一点，用户可以基于 ARP 协议对目标主机进行扫描，来判断目标主

小灰灰/ 2022年10月15日 11:48/ 0 赞/ 108 阅读

相关 ARP脚本及ARP协议

ARP----地址解析协议地址解析协议：是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接受返

短命女/ 2022年06月12日 07:19/ 0 赞/ 314 阅读

相关 Linux-----arp-scan命令

![70][] [70]: /images/20220519/979ef473ec8849248371f9a1e2f0715d.png

矫情吗；*/ 2022年05月19日 13:35/ 0 赞/ 213 阅读

相关 ARP

ARP:地址解析协议层次目标MAC 源MAC 类型 2层头部（MAC/Ethernet头部） 14Byte Destination Source Type

古城微笑少年丶/ 2022年01月17日 11:19/ 0 赞/ 245 阅读

相关局域网 ARP 欺骗原理详解

[局域网 ARP 欺骗原理详解][ARP] ARP 欺骗是一种以 ARP 地址解析协议为基础的一种网络攻击方式, 那么什么是 ARP 地址解析协议: 首先我们要知道, 一

你的名字/ 2021年11月22日 17:34/ 0 赞/ 422 阅读

相关 python scapy arp scan [局域网arp扫描]

写个多线程局域网arp扫描器看到网上绝大多数的python scapy arp 局域网扫描脚本写的实在是不敢恭维 spended 3mins code this

淩亂°似流年/ 2021年09月28日 08:56/ 0 赞/ 540 阅读