Scapy - 数据包后的随机预告片

Question

我在 Ubuntu 16.04 中运行 sacpy 2.4。我发现基本数据包(Eth/IP/UDP 或 Eth/IP/TCP)wireshark 经常标记失败的帧检查序列。

经过调查，我发现“损坏的数据包”都在 UDP 或 TCP 负载后面有尾随数据。尾随数据被 wireshark 解释为 FCS，检查失败。

如何阻止随机尾随数据附加到数据包。它看起来像是一些内存泄漏，因为预告片包含可读字符串，例如“desktop/IBus/”。

我没有在Centos 或Windows 中遇到这个问题，但可能与操作系统或接口(interface)卡有关。有什么想法吗？

用于重现问题的代码:

data=Raw(load="A string of data to fill min packet size")
sendp(Ether()/IP(dst="172.16.63.96")/UDP(sport=4123, dport=5432)/data)

从 Scapy 我写了一个包含生成数据包的 pcap 文件，当使用 Wireshark 检查 pcap 文件时，包很好。如果我随后播放“pcap”文件并捕获这些数据包，则会出现尾随数据。我使用 Scapy 和 tcpreplay 播放了 pcap 文件。在这两种情况下，都会出现随机尾随数据。它看起来更像是 Ubuntu 或驱动程序问题。

Answer 1

我遇到了类似的问题，但使用的是 Tcpreplay。我将 Ubuntu 服务器上的内核降级为 4.15.0-23-generic，这解决了问题。只需添加此内容，以防遇到 Tcpreplay 问题的任何人看到这篇文章。