如何使用scapy使端口看起来是打开的？

Question

谢谢！

Answer 1

这样做的好方法是实现AnsweringMachine类。

一种简单有效的方法是使用sniff和一个特殊的prn函数：

def answer(p):
    p = p[IP]
    send(IP(dst=p.src, src=p.dst)/TCP(dport=p.sport, sport=p.dport,
                                      ack=p.seq + 1, flags='SA'))

sniff(filter='tcp and tcp[tcpflags] & (tcp-syn|tcp-ack) == tcp-syn',
      prn=answer, store=False)

您可能需要添加防火墙规则,以防止主机的IP堆栈在Scapy有机会发送SYN-ACK之前发送RST-ACK数据包。您可能还想调整过滤器，使其只响应发往您的主机（或特定主机/网络）的数据包。