scapy在建立的连接上发送tcp数据包

Question

#!/usr/bin/env python
from scapy.all import *
import time

# VARIABLES
src = sys.argv[1]
dst = sys.argv[2]
sport = random.randint(1024,65535)
dport = int(sys.argv[3])

# SYN
ip=IP(src=src,dst=dst)
SYN=TCP(sport=sport,dport=dport,flags='S',seq=1000)
SYNACK=sr1(ip/SYN)

# ACK
ACK=TCP(sport=sport, dport=dport, flags='A', seq=SYNACK.ack, ack=SYNACK.seq + 1)
send(ip/ACK)

time.sleep(15)

ip = IP(src=src, dst=dst)
tcp = ip / TCP(sport=sport, dport=dport, flags="PA", seq=123, ack=1) / "scapy packet 123"
tcp.show2()

send(tcp)

#!/usr/bin/python

import socket
from scapy.all import *

ip = sys.argv[1]
port = sys.argv[2]

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
s.bind((ip, int(port)))
s.listen(1)

while True :
    conn, addr = s.accept()
    print 'Connection address:', addr
    data = conn.recv(1024) # Stuck here .....

tcpdump: listening on ens1f1, link-type EN10MB (Ethernet), capture size 65535 bytes
18:09:35.820865 IP (tos 0x0, ttl 64, id 1, offset 0, flags [none], proto TCP (6), length 40)
    11.4.3.31.63184 > 11.4.3.30.strexec-d: Flags [S], cksum 0x6543 (correct), seq 1000, win 8192,                                                                        length 0
18:09:35.821017 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 44)
    11.4.3.30.strexec-d > 11.4.3.31.63184: Flags [S.], cksum 0x748d (correct), seq 3017593595, ac                                                                       k 1001, win 29200, options [mss 1460], length 0
18:09:35.930593 IP (tos 0x0, ttl 64, id 1, offset 0, flags [none], proto TCP (6), length 40)
    11.4.3.31.63184 > 11.4.3.30.strexec-d: Flags [.], cksum 0xde5a (correct), seq 1, ack 1, win 8                                                                       192, length 0
18:09:51.057904 IP (tos 0x0, ttl 64, id 1, offset 0, flags [none], proto TCP (6), length 56)
    11.4.3.31.63184 > 11.4.3.30.strexec-d: Flags [P.], cksum 0x8eef (correct), seq 4294966419:429                                                                       4966435, ack 1277373702, win 8192, length 16
18:09:51.057996 IP (tos 0x0, ttl 64, id 1194, offset 0, flags [DF], proto TCP (6), length 40)
    11.4.3.30.strexec-d > 11.4.3.31.63184: Flags [.], cksum 0x8c4a (correct), seq 1, ack 1, win 2                                                                       9200, length 0

我的问题是为什么接收端没有得到发送的数据包？

注意：我的目标是在建立的连接上发送带有错误校验和的TCP数据包，并由不scapy的TCP服务器接收，提前谢谢！！

Answer 1

您的序号必须准确地跟踪您发送的有效负载字节。设置了SYN或FIN标志的数据包是一个异常,将被视为具有长度为1的有效负载。换句话说，您可以使用任何您喜欢的初始序列号，但它必须随发送的有效负载逐字节增加(+1表示SYN或SYN+ACK[或FIN])。

因此，如果您在SYN数据包中以1000的序列号开始，那么下一个具有有效负载的数据包（称为此pktA）应该具有1001的序列号。那么您的下一个数据包（pktB）应该具有序列号1001+pkta.payload_size，以此类推。

同样，您不能简单地将TCP报头中的确认号字段设置为1（就像您对“scapy数据包123”所做的那样）。无论何时在报头中提供ACK标志，您都需要通过将报头中的确认号设置为从另一方的最后一个有效载荷中最后接收到的序列号来确认另一方的有效载荷。在本例中，您已经发送了一个带有确认号的裸ACK数据包，因此您不需要严格地包含ACK标志，但通常总是包含ACK标志，如果要包含标志，则应正确设置确认序列号。