在Scapy中使用嗅探

Question

我正在使用Scapy監視中間人，我想在Scapy中知道以下術語是什麼意思？

%IP.src% 
%TCP.sport% 
%IP.dst% 
%TCP.dport% 
%TCP.flags% 
%TCP.payload% 

Answer 1

我不Scapy的用戶，但似乎很直截了當：

• 源IP地址
• TCP源端口
• 目標IP地址
• TCP目的端口
• TCP標誌
• TCP有效負載（消息正文）

Answer 2

這些是可用的TCP標誌。

# TCP-Flags 
FIN = 0x01 
SYN = 0x02 
RST = 0x04 
PSH = 0x08 
ACK = 0x10 
URG = 0x20 
ECE = 0x40 
CWR = 0x80 

您coul'd測試標誌與&操作

如：

if paket[TCP].flags & SYN: 
    do_anything()