Scapy - Download

我多年来一直在研究网络工具，而 Scapy 终于让我不再依赖不成熟的 GUI。我需要测试一个奇怪的 UDP 数据包在本地服务器上的行为方式，而不是与 Wireshark 或 Nmap 较劲，我只是在 Python 中输入几行并将其发送出去。繁荣。它完全按照预期工作。当您可以从头开始制作一个数据包（逐个字段）并看着它飞翔的那一刻？还算满意吧

好东西

伙计，灵活性是不真实的。您实际上可以构建任何您想要的数据包 - 甚至是那些违反规则的数据包。例如发送格式错误的帧或欺骗 ARP 回复。我曾经编写过一个脚本，发送 50 个假 ICMP ping 来查看防火墙的反应。它不关心协议结构；它只是按照我告诉它的去做。它可以跨平台运行吗？巨大的胜利。我在 Windows 开发机器上使用它，但我知道它在 Linux 上也运行良好。另外，它与其他工具配合得很好 - 我将它与 Wireshark 一起使用来捕获和分析结果，这比在一个应用程序中完成所有操作要好得多。

它还可以处理常见任务，而无需单独的工具。如果您已经在 Scapy 中，则不需要 hping、arpspoof 或 tcpdump。只需写一两行，然后，您就可以扫描、探测或追踪路线。库方面意味着您可以将其嵌入脚本中以进行自动化测试。我有一个小脚本，可以使用原始 TCP SYN 数据包检查设备是否处于活动状态，并且每小时运行一次。超级简单，超级有效。

不太好的

但问题是：它不是为了速度而构建的。如果你试图同时用数千个数据包淹没网络，它就会阻塞。我尝试对包含 100 多个主机的子网进行批量扫描，但花了很长时间。不适合大型工作。另外，没有 GUI。是的，这都是命令行，这对于自动化来说非常有用，但如果您只是想直观地查看流量，那就很痛苦了。你会需要 Wireshark 来完成这部分。

老实说，它不适合初学者。如果您不知道 TCP 标头是什么样子或 IP 校验和的作用，您很快就会感到迷失。但如果您熟悉 Python 和基本网络概念，那么它更像是一把瑞士军刀，而不是一个玩具。

底线

如果您热衷于网络脚本、安全测试，或者只是想亲自接触数据包，那么 Scapy - Windows 版下载值得一试。它免费、功能强大，并且可以完成大多数工具无法完成的任务。如果您想要快速的可视化工具或大量的吞吐量，请跳过它。但如果您认真对待低级数据包工作，那么这就是真正的交易。