| OSI 七層網絡模型 | TCP/IP 四層概念模型 | 對應網絡協議 |
| 應用層（Application） | 應用層 | HTTP、TFTP, FTP, NFS, WAIS、SMTP |
| 表示層（Presentation） | 應用層 | Telnet, Rlogin, SNMP, Gopher |
| 會話層（Session） | 應用層 | SMTP, DNS |
| 傳輸層（Transport） | 傳輸層 | TCP, UDP |
| 網絡層（Network） | 網絡層 | IP, ICMP, ARP, RARP, AKP, UUCP |
| 數據鏈路層（Data Link） | 數據鏈路層 | FDDI, Ethernet, Arpanet, PDN, SLIP, PPP |
| 物理層（Physical） | 數據鏈路層 | IEEE 802.1A, IEEE 802.2到IEEE 802.11 |
以上便是各個網絡協議對應的 osi 模型，那么各個協議的用法是怎樣的了，下面我們一起來看下
1、構造一個 IP 包，并傳入一些參數
#構造一個 IP 包，并傳入一些參數 pkt = IP(dst="192.168.1.2",ttl=10) ls(pkt) version：版本號 ihl：頭長度 tos：服務類型 len：IP數據包總長 id：標識符 flags：標記 flag：片偏移 ttl：生存時間 proto：協議類型 chksum：頭部校驗 src：源IP地址 dst：目的IP地址 options：可選項
2、構造ARP包
#構造ARP包
ARP(op=1, hwdst="ff:ff:ff:ff:ff:ff", pdst=ip_address)
#arp類的構造函數列表：
ls(ARP)
hwtype : XShortField = (1) 值為1表示以太網地址，其它還可能表示令牌環地址
ptype : XShortEnumField = (2048) 0x0800表示IP地址，其它還可能是ICMP/IGMP
hwlen : ByteField = (6) ARP報文中，它的值為6
plen : ByteField = (4) ARP報文中，它的值為4
op : ShortEnumField = (1) 取值為1或者2，代表ARP請求或者響應包。1.ARP請求，2.ARP應答，3.RARP請求，4.RARP應答
hwsrc : ARPSourceMACField = (None) 發送方Mac地址。
psrc : SourceIPField = (None) 發送方IP地址。
hwdst : MACField = ('00:00:00:00:00:00') 目標Mac地址。
pdst : IPField = ('0.0.0.0') 目標IP地址。
3、構造Ether
#構造Ether Ether(dst="ff:ff:ff:ff:ff:ff") ls(Ether) dst : DestMACField = (None) 目的MAC src : SourceMACField = (None) 源MAC type : XShortEnumField = (36864) 構造一個以太網數據包通常需要指定目標和源MAC地址，如果不指定，默認發出的就是廣播包ff:ff:ff:ff:ff:ff
4、構造TCP包
#構造TCP包 sport : ShortEnumField = 20 (20) 目標端口 dport : ShortEnumField = 80 (80) 源端口 seq : IntField = 0 (0) ack : IntField = 0 (0) dataofs : BitField (4 bits) = None (None) reserved : BitField (3 bits) = 0 (0) flags : FlagsField (9 bits) = Flag 2 (S)> (Flag 2 (S)>) window : ShortField = 8192 (8192) chksum : XShortField = None (None) urgptr : ShortField = 0 (0) options : TCPOptionsField = [] (b'')
可分為兩種情況，用法如下：
1、只發不收
send(pkt, inter=0, loop=0, count=1, iface=N) pkt:數據包 inter：發包間隔時間 count：發包數量 iface：網卡接口名稱 send()，在第三層發包，沒有接收功能；send(IP(dst="www.baidu.com",ttl=2)/ICMP()) sendp()，在第二層發包，沒有接收功能。sr(Ether()/IP(dst=www.baidu.com))
2、發包且收包
sr()和sr1()都是在第三層發包，sr1表示只接收第一個回復。 sr(IP(dst="www.baidu.com",ttl=(1,4))/TCP(dport=[21,23,80],flags="S")) 返回兩個值 sr1(IP(dst="www.baidu.com",ttl=(1,4))/ICMP()) srloop(IP(dst="www.baidu.com",ttl=1)/ICMP()) #不停的ping百度 srloop(IP(dst="www.baidu.com",ttl=1)/ICMP(),inter=3,count=2) #每隔3秒ping一次，一共執行兩次 #inter表示間隔，count記錄次數 srp()和srp1()都是根據第二層發包，srp1表示只接收第一個回復 srp(Ether()/IP(dst="www.baidu.com")) srp1(Ether()/IP(dst=www.baidu.com))
當 TCP 鏈接指定端口時，flags 參數設為 S 時則為半開式掃描，若此時該端口處于監聽狀態，返回 syn/ack，否則返回 rst/ack
sr1(IP(dst="192.168.1.2")/TCP(dport=80,flags="S"))
序列化：將數據包對象保存為 pcap 文件
反序列化：讀取 pcap 文件中的內容
pkt= Ether()/IP(dst='192.168.1.2')/TCP(dport=80)
#將嗅探到的數據包內容寫到pcap文件中
wrpcap("hw.pcap",pkt)
#讀取pcap文件。
read=rdpcap('hw.pcap')
print(read[1])#打印嗅探到的包的數據
更加直觀清晰的分析數據。
zfc= str(pkts[0]) z= Ether(zfc)
為了方便我們對數據進行加密而發明的一種方式
export_object(str(pkts[0])) 導出數據包 new_Pkt = import_object() #將上一步導出的字符串填入
如果我們捕獲到數據包，未聯網的情況下如何解析呢？
現在就可以使用我們的離線數據包分析數據了：
sniff(offline = "hw.pcap")#離線數據包
通過上面的學習，我們對 scapy 算是有了一個基礎性的認識了，scapy 的確很強大，簡單的幾行命令就能實現發包收包，極大的節省了我們的開發時間
如果你深入學習它的每個命令，你會發現更多有趣的事情，當然這么強大的工具可不要拿來做壞事哦！
以上就是Python使用scapy模塊發包收包的詳細內容，更多關于Python用scapy模塊發包收包的資料請關注腳本之家其它相關文章！
