ans, unans = sr(IP(dst=target, ttl=(1, 30)) / TCP(dport = port, flags = "S"))
De acordo com a documentação, a função sr
é usada para o envio de pacotes, o resultado é uma tupla com os pacotes e respostas e pacotes sem resposta, e são atribuídos as variáveis ans
e unans
respectivamente.
dst
é usado para definir o destino os pacotes, ttl
define o tempo de vida do pacote, cada sistema operacional tem um padrão diferente, por exemplo, no Linux pode ser 64, no Windows é 128. No código o ttl
vai ser entre 1 até 30. Por fim, é definido a porta e flag indicando SYN
.
ans.summary(lambda s,r: r.sprintf("%IP.src%\t{ICMP:%ICMP.type%}\t{TCP:%TCP.flags%}"))
A variável ans
contém os pacotes e respostas resultantes da função sr
, o método summary
é para mostrar um resumo de cada pacote, lambda
é uma palavra chave do Python que indica uma função anônima de uma linha somente, s
e r
são os argumentos dessa função (nessa pergunta existem mais informações sobre o assunto). Uma outra forma de fazer isso seria assim:
for s, r in ans:
print ("{} \t {} \t {}".format(r.scr, r[ICMP].type, r[TCP].flags))
Nota: Não testei o código acima!
sprintf
é uma função própria do Scapy com o objetivo de formatar a string com os valores dos campos do pacote, o formato pode incluir diretivas que começam e terminam com %
, por exemplo: IP.src
, ICMP.type
, TCP.flags
. Neste link você pode ver a implementação.
Para mais informações veja a documentação.