python笔记系列：生成动态路由轨迹图 scapy

生成动态路由轨迹图 scapy scapy模板需要tcpdump程序支持，生成报表需要graphviz、ImageMagick图像处理包支持 yum -y install tcpdump graphviz ImageMagick

源代码安装: wget http://www.secdev.org/projects/scapy/files/scapy-2.2.0.tar.gz tar -zxvf scapy-2.2.0.tar.gz cd scapy-2.2.0 python setup.py install

send()、SYN\ACK扫描、嗅探sniff()、抓包wrpcap()、TCP路由跟踪traceroute() traceroute(target,dport=80,minttl=1,maxttl=30,sport=<RandShot>,14=None,filter=None,timeout=2,verbose=None,**kargs) target：跟踪的目标对象，可以是域名或IP，类型为列表，支持同时指定多个目标 dport：目标端口，类型列表，支持同时指定多个端口 minttl：路由跟踪最小跳数（节点数） maxttl：路由跟踪最大跳数（节点数）

实践： # -*- coding: utf-8 -*- import os,sys,time,subprocess import warnings,logging warnings.filterwarnings("ignore", category=DeprecationWarning) logging.getLogger("scapy.runtime").setLevel(logging.ERROR) from scapy.all import traceroute domains = raw_input('Please input one or more IP/domain: ') target = domains.split(' ') dport = [80] if len(target) >= 1 and target[0]!='': res,unans = traceroute(target,dport=dport,retry=-2) res.graph(target="> test.svg") time.sleep(1) subprocess.Popen("/usr/bin/convert test.svg test.png", shell=True) else: print "IP/domain number of errors,exit"

“_” 路由节点无回应或超时，使用unk*单元代替 “11” 扫描的指定服务无回应 “SA” 扫描的指定服务有回应，一般是最后一个主机IP

生成动态路由轨迹图 scapy scapy模板需要tcpdump程序支持，生成报表需要graphviz、ImageMagick图像处理包支持 yum -y install tcpdump graphviz ImageMagick

源代码安装: wget http://www.secdev.org/projects/scapy/files/scapy-2.2.0.tar.gz tar -zxvf scapy-2.2.0.tar.gz cd scapy-2.2.0 python setup.py install

send()、SYN\ACK扫描、嗅探sniff()、抓包wrpcap()、TCP路由跟踪traceroute() traceroute(target,dport=80,minttl=1,maxttl=30,sport=<RandShot>,14=None,filter=None,timeout=2,verbose=None,**kargs) target：跟踪的目标对象，可以是域名或IP，类型为列表，支持同时指定多个目标 dport：目标端口，类型列表，支持同时指定多个端口 minttl：路由跟踪最小跳数（节点数） maxttl：路由跟踪最大跳数（节点数）

实践： # -*- coding: utf-8 -*- import os,sys,time,subprocess import warnings,logging warnings.filterwarnings("ignore", category=DeprecationWarning) logging.getLogger("scapy.runtime").setLevel(logging.ERROR) from scapy.all import traceroute domains = raw_input('Please input one or more IP/domain: ') target = domains.split(' ') dport = [80] if len(target) >= 1 and target[0]!='': res,unans = traceroute(target,dport=dport,retry=-2) res.graph(target="> test.svg") time.sleep(1) subprocess.Popen("/usr/bin/convert test.svg test.png", shell=True) else: print "IP/domain number of errors,exit"

“_” 路由节点无回应或超时，使用unk*单元代替 “11” 扫描的指定服务无回应 “SA” 扫描的指定服务有回应，一般是最后一个主机IP