python

关注公众号 jb51net

关闭
首页 > 脚本专栏 > python > Python实现DHCP请求

Python实现DHCP请求方式

作者:愤怒的玉米棒

这篇文章主要介绍了Python实现DHCP请求方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教

DHCP四个工作步骤

1、客户端通过广播发送DHCP Disccover报文寻找服务器端

2、服务器通过单播发送DHCP offer报文向客户提供IP地址等信息

3、客户端通过广播发送DHCP Request报文告知服务端本地选择使用哪个IP

4、服务器通过单播发送DHCP Ack报文告知客户端IP地址是合法可用的

使用python Scapy库模拟DHCP包

DHCP Discover包

rom scapy.all import *
import random
 
 
def Dhcp_offer():
    mac=str(RandMAC()) //随机一个MAC
    Ether_Discover=Ether(src=mac,dst="ff:ff:ff:ff:ff:ff") //创建Ether广播包 目标地址全f
 
    IP_Discover=IP(src="0.0.0.0",dst="255.255.255.255")   //创建IP广播包 目标全255
   
     
    UDP_Discover=UDP(dport=67,sport=68)   //DHCP使用UDP传输 服务端端口67 客户端68                
 
    print("随机mac地址为%s" %(mac)) 
 
    a=mac.replace(":","")    
 
    xid_random=random.randint(1,999999999)   //DHCP包中XID(请求ID)
    BOOTP_Discover=BOOTP(xid=xid_random,chaddr=a)  //chaddr=客户端mac
 
    DHCP_Discover=DHCP(options=[("message-type","discover"),"end"]) 
    //模拟DHCP包
 
    Discover=Ether_Discover/IP_Discover/UDP_Discover/BOOTP_Discover/DHCP_Discover 
 
    sendp(Discover,iface='以太网',count=1) //发送 iface为发送网卡 count为数量

DHCP Request包

def Dhcp_Request():
 
    def J(pkt):
        if DHCP in pkt:
            if pkt[DHCP].options[0][1]==2:  //option为2 说明服务端回复
                Ether_Request = Ether(src=pkt[Ether].dst, dst="ff:ff:ff:ff:ff:ff")
                IP_Request = IP(src="0.0.0.0", dst="255.255.255.255")
                UDP_REQUEST = UDP(sport=68, dport=67)
                BOOTP_Request = BOOTP(chaddr=pkt[BOOTP].chaddr, xid=pkt[BOOTP].xid)
                DHCP_Request = DHCP(options=[("message-type", 'request'), ("server_id", pkt[DHCP].options[1][1]),
                                             ("requested_addr", pkt[BOOTP].yiaddr), "end"])
                Request = Ether_Request / IP_Request / UDP_REQUEST / BOOTP_Request / DHCP_Request
                sendp(Request, iface='以太网',count=1)
                print("正在分配ip%s" %(pkt[BOOTP].yiaddr))
            if pkt[DHCP].options[0][1]==5:
                print("已经分配ip%s" %(pkt[BOOTP].yiaddr))
    
    sniff(filter='src port 67', iface='以太网', prn=J,count=5)  //监听收到的offer包 prn为处理包的函数
 

运行效果

此代码只是模拟了客户端,也可用通过Scapy模拟服务端

总结

以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。

您可能感兴趣的文章:
阅读全文