Python - scapy 数据包大小差异-6ren

Python - scapy 数据包大小差异

转载作者：行者123 更新时间：2023-11-28 18:29:09

我正在使用模块 scapy 发送和接收数据包。

a = sr(IP(src="192.168.1.100",dst="8.8.4.4")/UDP(sport=RandShort(),dport=53)/DNS(rd=1,qd=DNSQR(qname="google.com",qtype="ALL",qclass="IN"),ar=DNSRROPT(rclass=3000)),timeout=1)

如果我显示命令和响应的数据包大小:

#command size
print len(a[0][0][0])
>67

#response size
print len(a[0][0][1])
>496

但是如果我用 Wireshark 捕获数据包，它会显示数据包长度:

command:  83 bytes
response: 512 bytes

所以我们知道在 Wireshark 中我们有 16 个字节的额外大小用于命令和响应..

83-67   =16
512-496 =16

而且我想知道(仅用于教育建议)Wireshark 捕获的额外 16 个字节是什么？有人在网络方面有深厚的“专业知识”，可以告诉我会发生什么吗？

编辑:

a[0].summary() 的输出:

IP / UDP / DNS Qry "google.com"  ==> IP / UDP / DNS Ans "74.125.68.102"

a[0][0][0].show() 的输出:

###[ IP ]###
  version   = 4
  ihl       = None
  tos       = 0x0
  len       = **67**
  id        = 1
  flags     = 
  frag      = 0
  ttl       = 64
  proto     = udp
  chksum    = None
  src       = 192.168.1.100
  dst       = 8.8.4.4
  \options   \
###[ UDP ]###
     sport     = 41454
     dport     = domain
     len       = None
     chksum    = None
###[ DNS ]###
        id        = 0
        qr        = 0
        opcode    = QUERY
        aa        = 0
        tc        = 0
        rd        = 1
        ra        = 0
        z         = 0
        ad        = 0
        cd        = 0
        rcode     = ok
        qdcount   = 1
        ancount   = 0
        nscount   = 0
        arcount   = 1
        \qd        \
         |###[ DNS Question Record ]###
         |  qname     = 'google.com'
         |  qtype     = ALL
         |  qclass    = IN
        an        = None
        ns        = None
        \ar        \
         |###[ DNS OPT Resource Record ]###
         |  rrname    = '.'
         |  type      = OPT
         |  rclass    = 3000
         |  extrcode  = 0
         |  version   = 0
         |  z         = D0
         |  rdlen     = None
         |  \rdata     \

a[0].show() 的输出:

###[ IP ]###
  version   = 4L
  ihl       = 5L
  tos       = 0x0
  len       = **496**
  id        = 41777
  flags     = 
  frag      = 0L
  ttl       = 56
  proto     = udp
  chksum    = 0xfb3
  src       = 8.8.4.4
  dst       = 192.168.1.100
  \options   \
###[ UDP ]###
     sport     = domain
     dport     = 41454
     len       = 476
     chksum    = 0x2fef
###[ DNS ]###
        id        = 0
        qr        = 1L
        opcode    = QUERY
        aa        = 0L
        tc        = 0L
        rd        = 1L
        ra        = 1L
        z         = 0L
        ad        = 0L
        cd        = 0L
        rcode     = ok
        qdcount   = 1
        ancount   = 19
        nscount   = 0
        arcount   = 1
        \qd        \
         |###[ DNS Question Record ]###
         |  qname     = 'google.com.'
         |  qtype     = ALL
         |  qclass    = IN
        \an        \
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = A
         |  rclass    = IN
         |  ttl       = 299
         |  rdlen     = 4
         |  rdata     = '74.125.68.102'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = A
         |  rclass    = IN
         |  ttl       = 299
         |  rdlen     = 4
         |  rdata     = '74.125.68.113'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = A
         |  rclass    = IN
         |  ttl       = 299
         |  rdlen     = 4
         |  rdata     = '74.125.68.139'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = A
         |  rclass    = IN
         |  ttl       = 299
         |  rdlen     = 4
         |  rdata     = '74.125.68.100'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = A
         |  rclass    = IN
         |  ttl       = 299
         |  rdlen     = 4
         |  rdata     = '74.125.68.138'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = A
         |  rclass    = IN
         |  ttl       = 299
         |  rdlen     = 4
         |  rdata     = '74.125.68.101'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = AAAA
         |  rclass    = IN
         |  ttl       = 299
         |  rdlen     = 16
         |  rdata     = '2404:6800:4003:c02::65'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = NS
         |  rclass    = IN
         |  ttl       = 21599
         |  rdlen     = 16
         |  rdata     = 'ns2.google.com.'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = MX
         |  rclass    = IN
         |  ttl       = 599
         |  rdlen     = 17
         |  rdata     = '\x00\x14\x04alt1\x05aspmx\x01l\xc0\x0c'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = SOA
         |  rclass    = IN
         |  ttl       = 59
         |  rdlen     = 34
         |  rdata     = '\xc0\xa4\tdns-admin\xc0\x0c\x07\xbe\xf2\xb0\x00\x00\x03\x84\x00\x00\x03\x84\x00\x00\x07\x08\x00\x00\x00<'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = MX
         |  rclass    = IN
         |  ttl       = 599
         |  rdlen     = 9
         |  rdata     = '\x00(\x04alt3\xc0\xbd'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = MX
         |  rclass    = IN
         |  ttl       = 599
         |  rdlen     = 4
         |  rdata     = '\x00\n\xc0\xbd'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = 257
         |  rclass    = IN
         |  ttl       = 21599
         |  rdlen     = 19
         |  rdata     = '\x00\x05issuesymantec.com'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = NS
         |  rclass    = IN
         |  ttl       = 21599
         |  rdlen     = 16
         |  rdata     = 'ns3.google.com.'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = MX
         |  rclass    = IN
         |  ttl       = 599
         |  rdlen     = 9
         |  rdata     = '\x00\x1e\x04alt2\xc0\xbd'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = NS
         |  rclass    = IN
         |  ttl       = 21599
         |  rdlen     = 16
         |  rdata     = 'ns1.google.com.'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = MX
         |  rclass    = IN
         |  ttl       = 599
         |  rdlen     = 9
         |  rdata     = '\x002\x04alt4\xc0\xbd'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = TXT
         |  rclass    = IN
         |  ttl       = 3599
         |  rdlen     = 36
         |  rdata     = 'v=spf1 include:_spf.google.com ~all'
         |###[ DNS Resource Record ]###
         |  rrname    = 'google.com.'
         |  type      = NS
         |  rclass    = IN
         |  ttl       = 21599
         |  rdlen     = 16
         |  rdata     = 'ns4.google.com.'
        ns        = None
        \ar        \
         |###[ DNS OPT Resource Record ]###
         |  rrname    = '.'
         |  type      = OPT
         |  rclass    = 512
         |  extrcode  = 0
         |  version   = 0
         |  z         = D0
         |  rdlen     = 0
         |  \rdata     \

最佳答案

当您使用数据包的 .len 属性时，在您的情况下，它恰好是 IP 的 len 字段的值> 层。它不包含 Ether 层(14 字节)。

您应该使用 len()(就像您在示例中所做的那样)来获取数据包长度。此外，您应该指定第 2 层(因此，使用 srp() 而不是 sr()):

a = srp(Ether() / IP(src="192.168.1.100",dst="8.8.4.4") /
        UDP(sport=RandShort(),dport=53) /
        DNS(rd=1,qd=DNSQR(qname="google.com",qtype="ALL",qclass="IN"),
            ar=DNSRROPT(rclass=3000)),
        timeout=1)

print len(a[0][0][0]), len(a[0][0][1])

关于Python - scapy 数据包大小差异，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/38886709/

文章推荐： python - 外置硬盘上 Ubuntu 14.04 LTS 中的 Virtualenv (python)

文章推荐： python - 如何设置 sys.modules ["m"]=<当前模块>

文章推荐： javascript - Jquery Revolution slider 无法停止自动播放

c - 大小(数组)/大小(整数)
这个问题在这里已经有了答案: C sizeof a passed array [duplicate] (7 个回答) 8年前关闭。在一个函数中，我声明了一个数组: int char_count_ar
linux - 为什么文件系统有自己的 block 大小，而不是使用硬盘 block 大小？
简而言之，文件系统如何与 block 设备通信？最佳答案我对 block 大小不太了解。我认为 ext4(Linux)的文件系统的 block 大小是 4KB，考虑到现代处理器的页面大小(4KB)
mysql - tinyint(大小)，varchar(大小): "size" explaination
我知道 tinyint(1) 和 tinyint(2) 具有相同的存储空间范围。唯一的区别是显示宽度不同。这是否意味着 tinyint(1) 将存储所有类型的整数但只正确显示 0 到 9 的范围？而
c++ - 大小 8 的无效读取，大小 8 的无效写入 (Valgrind)
今晚我已经研究了以下代码几个小时，但我只是摸不着头脑。当使用函数从标准输入填充数组时，我不断收到“大小 8 的无效写入”和“大小 8 的无效读取”。如有任何帮助，我们将不胜感激...我知道 Sta
c - 大小 8 的无效读取，大小 8 的无效写入，C
我有一个 valgrind 错误，我不知道如何摆脱它们: ==5685== Invalid read of size 8 ==5685== at 0x4008A1: main (in /home
Hadoop block 大小 vs 拆分 vs block 大小
我对 Hadoop 的概念有点困惑。 Hadoop block 大小、拆分大小和 block 大小之间有什么区别？提前致谢。最佳答案 block 大小和 block 大小相同。拆分大小可能与
javascript - 超过 localStorage 配额(localStorage 大小!= 文件下载大小)& 如何检查 localStorage 大小
我想不出一个好的标题，所以希望可以。我正在做的是创建一个离线 HTML5 webapp。 “出于某些原因”我不希望将某些文件放在缓存 list 中，而是希望将内容放在 localStorage 中。
xamarin - 减少 Xamarin.Forms 中的 APK 大小，APK 大小 80MB
无法将 xamarin apk 大小减少到 80 MB 以下，已执行以下操作: 启用混淆器配置:发布平台:事件(任何 CPU)。启用 Multi-Dex:true 启用开发人员检测(调试和分析)
python - 读取多个 csv 文件(大小 mxm)并加载为 n 维数组(大小 nxmxm)(不连接)
我正在开发一个程序，需要将大量 csv 文件(数千个)加载到数组中。 csv 文件的尺寸为 45x100，我想创建一个尺寸为 nx45x100 的 3-d 数组。目前，我使用 pd.read_csv(
react-native - Flutter apk/ipa 大小 vs React Native apk/ipa 大小
Hello World 示例的 React Native APK 大小约为 20M (in recent versions)，因为支持不同的硬件架构(ARMv7、ARMv8、X86 等)，而同一应用程
python - 将 n 个元素(大小 = 2 字节，十进制)的列表拆分为 2n 个元素(大小 = 1 字节，十六进制)
我有一个包含 n 个十进制元素的列表，其中每个元素都是两个字节长。可以说: x = [9000 , 5000 , 2000 , 400] 这个想法是将每个元素拆分为 MSB 和 LSB 并将其存储在
GtkTextView 大小
如何设置 GtKTextView 的大小？我想我不能使用 gtk_widget_set_usize。最佳答案您不能直接控制小部件的大小，而是由其容器完成。您可以使用 gtk_widget_set_
具有函数的结构的c++大小
这个问题在这里已经有了答案: c++ sizeof() of a class with functions (7 个答案) 关闭 5 年前。结果是 12。 foobar 函数存储在内存中的什么位置
image - 为什么图像序列比源视频大(大小)？
当我在 ffmpeg(或任何其他程序)中使用这样的命令时: ffmpeg -i input.mp4 image%d.jpg 所有图像的组合文件大小总是比视频本身大。我尝试减少每秒帧数、降低压缩设置、模
clojurescript 高级编译 - 大小
我是 clojurescript 的新手。高级编译后出现“77 KB”的javascript文件是否正常？我有一个 clojurescript 文件: 我正在使用 leinigen: lein c
Qt QPixmap 大小
我想要一个 QPixmap尺寸为 50 x 50。我试过 : QPixmap watermark(QSize(50,50)); watermark.load(":/icoMenu/preparati
卷积层的 tensorflow 大小
我正在尝试从一篇研究论文中重新创建一个 cnn，但我对深度学习还是个新手。我得到了一个大小为 32x32x7 的 3d 补丁。我首先想执行一个大小为 3x3 的卷积，具有 32 个特征和步幅为 2。
iPhone如何在旋转设备时正确调整 View 大小
我一直在尝试调整 View Controller 内的 View 大小，但到目前为止没有运气。基本上，我的 View 最底部有一个按钮，当方向从纵向更改为横向时，该按钮不再可见，因为它现在太靠下了。
javascript - 上传前检查图像尺寸/大小
如何使用此功能检查图像的尺寸？我只是想在上传之前检查一下... $("#LINK_UPLOAD_PHOTO").submit(function () { var form = $(this);
二叉搜索树上的 JavaScript 大小
我用 C++ 完成了这个，因为你可以通过引用传递参数。我无法弄清楚如何在 JavaScript 中执行此操作。我的代码需要更改什么？我的输出是1 this.sizeOfBst = function()

行者123

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

Python - scapy 数据包大小差异