Scapy - Download

لقد كنت أبحث في أدوات الشبكة لسنوات، وScapy هو الذي جعلني أتوقف أخيرًا عن الاعتماد على واجهات المستخدم الرسومية غير المكتملة. كنت بحاجة لاختبار كيفية تصرف حزمة UDP غريبة على خادم محلي، وبدلاً من الصراع مع Wireshark أو Nmap، قمت فقط بكتابة بضعة أسطر بلغة Python وأرسلتها. بوم. عملت تماما كما هو متوقع. تلك اللحظة التي يمكنك فيها إنشاء حزمة من الصفر - حقلاً تلو الآخر - ومشاهدتها وهي تطير؟ مرضية نوعا ما.

الاشياء الجيدة

يا رجل، المرونة غير حقيقية. يمكنك حرفيًا إنشاء أي حزمة تريدها، حتى تلك التي تنتهك القواعد. مثل إرسال إطارات مشوهة أو انتحال ردود ARP. لقد كتبت ذات مرة نصًا أرسل 50 إشارة وهمية لـ ICMP لأرى كيف كان رد فعل جدار الحماية. ولم يهتم ببنية البروتوكول؛ لقد فعلت ما قلته لها. وحقيقة أنه يعمل عبر المنصات؟ فوز كبير. أستخدمه على جهاز Windows الخاص بي، ولكني أعلم أنه يعمل بشكل جيد على Linux أيضًا. بالإضافة إلى ذلك، فهو يعمل بشكل جيد مع الأدوات الأخرى - لقد استخدمته جنبًا إلى جنب مع Wireshark لالتقاط النتائج وتحليلها، وهو أفضل بكثير من القيام بكل شيء في تطبيق واحد.

كما أنه يتعامل مع المهام الشائعة دون الحاجة إلى أدوات منفصلة. لا داعي لاستخدام hping أو arpspoof أو tcpdump إذا كنت مشتركًا بالفعل في Scapy. ما عليك سوى كتابة سطر أو سطرين، ثم تنطلق - فأنت تقوم بمسح المسارات أو فحصها أو تتبعها. ويعني جانب المكتبة أنه يمكنك تضمينها في البرامج النصية للاختبار الآلي. لدي برنامج نصي صغير يتحقق مما إذا كانت الأجهزة نشطة باستخدام حزم TCP SYN الخام، ويتم تشغيله كل ساعة. بسيطة للغاية وفعالة للغاية.

غير جيد

ولكن هنا تكمن المشكلة: إنها ليست مصممة للسرعة. إذا كنت تحاول إغراق الشبكة بآلاف الحزم في وقت واحد، فسوف تختنق. لقد حاولت إجراء فحص مجمع على شبكة فرعية تحتوي على أكثر من 100 مضيف، واستغرق الأمر وقتًا طويلاً. ليست مثالية للوظائف الكبيرة. أيضا، لا يوجد واجهة المستخدم الرسومية. نعم، كل ذلك عبارة عن سطر أوامر، وهو أمر رائع للأتمتة ولكنه أمر مؤلم إذا كنت تحاول فقط إلقاء نظرة خاطفة على حركة المرور بصريًا. ستحتاج إلى Wireshark لهذا الجزء.

وبصراحة، إنها ليست مناسبة للمبتدئين. إذا كنت لا تعرف كيف يبدو رأس TCP أو ما يفعله المجموع الاختباري لـ IP، فسوف تشعر بالضياع بسرعة. ولكن إذا كنت مرتاحًا لـ Python ومفاهيم الشبكات الأساسية، فهي أشبه بسكين الجيش السويسري أكثر من كونها لعبة.

خلاصة القول

إذا كنت مهتمًا بالبرمجة النصية للشبكات، أو اختبارات الأمان، أو تريد فقط أن تتسخ يديك بالحزم، فإن Scapy - Download for Windows يستحق الاقتناء. إنه مجاني وقوي ويفعل أشياء لا تستطيع معظم الأدوات القيام بها. قم بتخطيها إذا كنت تريد أداة مرئية سريعة أو إنتاجية هائلة. ولكن إذا كنت جادًا بشأن عمل الحزم ذات المستوى المنخفض، فهذه هي الصفقة الحقيقية.