0

Estou tentando entender o código abaixo (achei na internet):

#!/usr/bin/python3

from scapy.all import *

target = input("Informe um alvo: ")
destport = input("Porta de destino: ")

port = int(destport)

ans,unans=sr(IP(dst=target,ttl=(1,30))/TCP(dport=port,flags="S"))
ans.summary(lambda s,r: r.sprintf("%IP.src%\t{ICMP:%ICMP.type%}\t{TCP:%TCP.flags%}"))

Eu não consigo entender de maneira alguma a última linha:

ans.summary(lambda s,r: r.sprintf("%IP.src%\t{ICMP:%ICMP.type%}\t{TCP:%TCP.flags%}"))

Alguém poderia, por favor, me explicar detalhadamente a última linha do programa? Por que usar sprintf em vez de print? Achei super confuso...

1 Resposta 1

0
+50
ans, unans = sr(IP(dst=target, ttl=(1, 30)) / TCP(dport = port, flags = "S"))

De acordo com a documentação, a função sr é usada para o envio de pacotes, o resultado é uma tupla com os pacotes e respostas e pacotes sem resposta, e são atribuídos as variáveis ans e unans respectivamente.

dst é usado para definir o destino os pacotes, ttl define o tempo de vida do pacote, cada sistema operacional tem um padrão diferente, por exemplo, no Linux pode ser 64, no Windows é 128. No código o ttl vai ser entre 1 até 30. Por fim, é definido a porta e flag indicando SYN.

ans.summary(lambda s,r: r.sprintf("%IP.src%\t{ICMP:%ICMP.type%}\t{TCP:%TCP.flags%}"))

A variável ans contém os pacotes e respostas resultantes da função sr, o método summary é para mostrar um resumo de cada pacote, lambda é uma palavra chave do Python que indica uma função anônima de uma linha somente, s e r são os argumentos dessa função (nessa pergunta existem mais informações sobre o assunto). Uma outra forma de fazer isso seria assim:

for s, r in ans:
  print ("{} \t {} \t {}".format(r.scr, r[ICMP].type, r[TCP].flags))

Nota: Não testei o código acima!

sprintf é uma função própria do Scapy com o objetivo de formatar a string com os valores dos campos do pacote, o formato pode incluir diretivas que começam e terminam com %, por exemplo: IP.src, ICMP.type, TCP.flags. Neste link você pode ver a implementação.

Para mais informações veja a documentação.

1
  • 1
    obrigado. O sistema só deixa eu liberar a reconpensa em 6 horas... Assim que disponível, eu te passo! Commented 19/08/2016 às 17:05

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .