Python Scapy 递归 DNS 查询 - 书中的脚本

Question

我正在阅读一本 Python 书籍，其中有安装和使用 scapy 的教程。要尝试的脚本之一是“使用加州理工大学的公共(public) DNS 服务器对 www.oreilly.com 进行递归 DNS 查询”。我也不确定为什么有人会出于有用的原因想要这样做。如果有人也可以解释为什么这很有用，那就太棒了。 :D

在我的机器上安装这个程序后，我从 bin 目录 ./bin/scapy 启动 scapy。 scapy 的版本是:Welcome to Scapy (2.2.0)

好吧，无论如何，这是对我不起作用的脚本:

sr1(IP(dst="131.215.9.49")/UDP()/DNS(rd=1,qd=DNSQR(qname="www.oreilly.com")))

所有这一切都是打印:

Begin emission:
Finished to send 1 packets. 
.......tons of never ending dots in the shell.............................
..........................................................................
.......................................................................etc

如何修复此脚本以使其正常工作？我使用 help() 查找了一些函数和/或方法，但这并没有给我足够的信息来进行故障排除。我希望熟悉此内容的人出于某种原因阅读此内容并帮助我理解这一点。

感谢您阅读本文。

节日快乐，

用户失败者

Answer 1

看起来您的数据包没有得到任何答复(这很正常，没有理由 131.215.9.49 应该回答您的递归查询)。

如果您希望您的 sr1() 调用终止，您可以添加一个 timeout= 参数(值以秒为单位)。

如果您想确保 131.215.9.49 没有接听但您的 sr1() 调用正常，您可以:

• 从 shell 中发出 host www.oreilly.com 131.215.9.49 并检查你得到 ;;连接超时;无法访问任何服务器。
• 将 131.215.9.49 更改为您的 DNS 服务器的 IP 地址(该服务器应该回答您的递归查询)并检查您是否得到了答案。

您还可以在运行测试时尝试运行 tcpdump，以了解是否发送和/或接收了哪些数据包。