Comment utiliser Raw Socket en Python ?

Question

J'écris une application pour tester un pilote de réseau pour la gestion des données corrompues. Et j'ai pensé à envoyer ces données en utilisant une socket brute, de sorte qu'elles ne seront pas corrigées par la pile TCP-IP de la machine émettrice.

J'écris cette application uniquement sous Linux. J'ai des exemples de code pour l'utilisation de sockets bruts dans les appels système, mais j'aimerais vraiment garder mon test aussi dynamique que possible, et l'écrire en grande partie, sinon en totalité, en Python.

J'ai cherché sur le web des explications et des exemples d'utilisation de raw sockets en python, mais je n'ai rien trouvé de vraiment éclairant. Juste un très vieil exemple de code qui démontre l'idée, mais qui ne fonctionne en aucun cas.

D'après ce que j'ai compris, l'utilisation de Raw Socket en Python est presque identique en termes de sémantique à celle de raw socket d'UNIX, mais sans l'option struct qui définissent la structure des paquets.

Je me demandais s'il ne serait pas préférable de ne pas écrire la partie "raw socket" du test en Python, mais en C avec des appels système, et de l'appeler à partir du code Python principal ?

Answer 1

Voici comment procéder :

Vous devez d'abord désactiver la somme de contrôle automatique de votre carte réseau :

sudo ethtool -K eth1 tx off

Puis envoyez votre cadre douteux à partir de Python 2 (vous devrez le convertir à Python 3 vous-même) :

#!/usr/bin/env python
from socket import socket, AF_PACKET, SOCK_RAW
s = socket(AF_PACKET, SOCK_RAW)
s.bind(("eth1", 0))

# We're putting together an ethernet frame here, 
# but you could have anything you want instead
# Have a look at the 'struct' module for more 
# flexible packing/unpacking of binary data
# and 'binascii' for 32 bit CRC
src_addr = "\x01\x02\x03\x04\x05\x06"
dst_addr = "\x01\x02\x03\x04\x05\x06"
payload = ("["*30)+"PAYLOAD"+("]"*30)
checksum = "\x1a\x2b\x3c\x4d"
ethertype = "\x08\x01"

s.send(dst_addr+src_addr+ethertype+payload+checksum)

Fait.

Answer 2

Les appels système des sockets (ou Winsocks, sous Windows) sont déjà intégrés dans le module standard socket : intro , référence .

Je n'ai jamais utilisé de prises brutes mais il semble qu'elles puissent être utilisées avec ce module :

Le dernier exemple montre renifleur de réseau très simple avec des sous Windows. L'exemple nécessite des privilèges d'administrateur pour modifier l'interface :

import socket

# the public network interface
HOST = socket.gethostbyname(socket.gethostname())

# create a raw socket and bind it to the public interface
s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_IP)
s.bind((HOST, 0))

# Include IP headers
s.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1)

# receive all packages
s.ioctl(socket.SIO_RCVALL, socket.RCVALL_ON)

# receive a package
print s.recvfrom(65565)

# disabled promiscuous mode
s.ioctl(socket.SIO_RCVALL, socket.RCVALL_OFF)

Answer 3

Es este l'ancien code que vous avez mentionné avoir trouvé ? Il me semble judicieux, mais je ne l'ai pas testé moi-même (ou je n'ai pas beaucoup utilisé les raw sockets). Cet exemple de la documentation montre comment utiliser des sockets brutes pour renifler des paquets, et cela semble assez similaire.

Answer 4

Finalement la meilleure solution pour ce cas était d'écrire la totalité de la chose en C, car ce n'est pas une grosse application, de sorte qu'il aurait encourus plus de peine à écrire une si petite chose en plus que 1 langue.

Après beaucoup de jongle avec à la fois le C et le python RAW sockets, j'ai finalement préféré le C les sockets RAW. Les sockets RAW nécessitent peu au niveau des modifications de moins de 8 groupes de bits pour écrire les en-têtes des paquets. Parfois, l'écriture n'a que 4 bits ou moins. python définit pas d'aide de la ce, alors que Linux C est une API complète pour cette.

Mais je crois vraiment que si seulement ce petit bout d'en-tête de l'initialisation a été manipulé facilement en python, je n'ai jamais utilisé C ici.

Answer 5

s = socket(AF_PACKET, SOCK_RAW)
s = socket(PF_PACKET, SOCK_RAW)

résultat：

[root@localhost python]# tcpdump -i eth0

capture size 96 bytes
11:01:46.850438 

01:02:03:04:05:06 (oui Unknown) > 01:02:03:04:05:06 (oui Unknown), ethertype Unknown (0x0801), length 85:

        0x0000:  5b5b 5b5b 5b5b 5b5b 5b5b 5b5b 5b5b 5b5b  [[[[[[[[[[[[[[[[
        0x0010:  5b5b 5b5b 5b5b 5b5b 5b5b 5b5b 5b5b 5041  [[[[[[[[[[[[[[PA
        0x0020:  594c 4f41 445d 5d5d 5d5d 5d5d 5d5d 5d5d  YLOAD]]]]]]]]]]]
        0x0030:  5d5d 5d5d 5d5d 5d5d 5d5d 5d5d 5d5d 5d5d  ]]]]]]]]]]]]]]]]
        0x0040:  5d5d 5d00 0000 00                        ]]]....