Scapy：Pythonによるネットワークパケット操作ライブラリ

2024.06.23

Scapyは、Pythonでネットワークパケットの生成、操作、送信、受信を行うための強力なツールです。ネットワークテスト、セキュリティ解析、プロトコル実験など、さまざまなネットワーク関連のタスクに使用されます。Scapyは、パケットの詳細な操作が可能であり、プロトコルスタックを柔軟にカスタマイズできる点が特徴です。以下に、Scapyの特徴と実用例を説明します。

Scapyの特徴

柔軟なパケット操作

Scapyは、さまざまなプロトコルのパケットを柔軟に生成、操作、解析できます。TCP/IPからICMP、ARP、DNSなど、幅広いプロトコルをサポートしています。

リアルタイムパケットキャプチャと解析

ネットワークインターフェースからリアルタイムでパケットをキャプチャし、解析することができます。これにより、ネットワークトラフィックの詳細な監視と分析が可能です。

送信と受信の統合

パケットの送信と受信を一連の操作として実行できるため、ネットワークテストや攻撃シミュレーションを簡単に行えます。

拡張性とカスタマイズ

Scapyは、カスタムプロトコルの実装や既存プロトコルの拡張が容易であり、研究や実験に適したツールです。

例題1: シンプルなパケットの生成と送信

まず、Scapyを使用して基本的なICMPエコーリクエストパケット（ping）を生成し、送信する方法を示します。

from scapy.all import *

# ICMPエコーリクエストパケットの生成
packet = IP(dst="8.8.8.8")/ICMP()

# パケットの表示
packet.show()

# パケットの送信と応答の取得
response = sr1(packet, timeout=2)

# 応答の表示
if response:
    response.show()
else:
    print("No response")

このコードでは、GoogleのDNSサーバー（8.8.8.8）に対してICMPエコーリクエストパケットを送信し、応答を待ちます。sr1関数は、一つのパケットを送信し、一つの応答を受信します。応答がない場合はタイムアウトが発生します。

Macでエラーになる場合はスクリプトを管理者権限で実行する： Scapyは低レベルのネットワークアクセスを必要とするため、管理者権限でスクリプトを実行する必要があります。以下のようにスクリプトを実行してください

sudo python (コード名).py

例題2: パケットのキャプチャと解析

次に、Scapyを使用してネットワークインターフェースからパケットをキャプチャし、解析する方法を示します。

from scapy.all import *

# パケットの解析関数
def packet_callback(packet):
    if packet.haslayer(IP):
        ip_layer = packet.getlayer(IP)
        print(f"IP Packet: {ip_layer.src} -> {ip_layer.dst}")

# ネットワークインターフェースからパケットをキャプチャ
sniff(filter="ip", prn=packet_callback, count=10)

このコードでは、IPパケットをキャプチャし、送信元アドレスと宛先アドレスを表示します。sniff関数を使用してネットワークインターフェースからパケットをキャプチャし、packet_callback関数で解析を行います。

例題3: カスタムパケットの生成

カスタムTCPパケットを生成し、特定の宛先に送信する方法を示します。

from scapy.all import *

# カスタムTCPパケットの生成
packet = IP(dst="192.168.1.1")/TCP(dport=80, flags="S")

# パケットの表示
packet.show()

# パケットの送信と応答の取得
response = sr1(packet, timeout=2)

# 応答の表示
if response:
    response.show()
else:
    print("No response")

このコードでは、特定のIPアドレス（192.168.1.1）のポート80に対してTCP SYNパケットを送信し、応答を待ちます。TCP SYNパケットは、TCP接続の開始を示すパケットです。

例題4: ARPスキャン

ネットワーク上のすべてのデバイスを検出するために、ARPスキャンを行う方法を示します。

from scapy.all import *

# ネットワークブロードキャストアドレスを設定
ip_range = "192.168.1.0/24"

# ARPリクエストパケットの生成
arp_request = ARP(pdst=ip_range)
broadcast = Ether(dst="ff:ff:ff:ff:ff:ff")
arp_request_broadcast = broadcast/arp_request

# パケットの送信と応答の取得
answered_list = srp(arp_request_broadcast, timeout=2, verbose=False)[0]

# 結果の表示
print("IPアドレス\t\tMACアドレス")
print("-" * 40)
for sent, received in answered_list:
    print(f"{received.psrc}\t\t{received.hwsrc}")

このコードでは、指定されたIPレンジ（192.168.1.0/24）に対してARPリクエストを送信し、応答を受信することでネットワーク上のデバイスを検出します。srp関数は、送信と受信を同時に行います。

結論

Scapyは、ネットワークパケットの生成、操作、送信、キャプチャをシンプルかつ強力に行うためのPythonライブラリです。ネットワークテスト、セキュリティ解析、プロトコル実験など、さまざまなネットワーク関連のタスクに対応できます。Scapyを活用することで、ネットワークの深い理解と高度な操作が可能となり、研究や開発において強力なツールとなります。

ホーム
Scapy：Pythonによるネットワークパケット操作ライブラリ
タイトルとURLをコピーしました