Scapy - Download

Sono anni che mi occupo di strumenti di rete e Scapy è quello che finalmente mi ha fatto smettere di fare affidamento su GUI incomplete. Avevo bisogno di testare come si sarebbe comportato uno strano pacchetto UDP su un server locale e, invece di lottare con Wireshark o Nmap, ho semplicemente digitato alcune righe in Python e l'ho inviato. Boom. Ha funzionato esattamente come previsto. Quel momento in cui puoi creare un pacchetto da zero, campo per campo, e vederlo volare? Abbastanza soddisfacente.

La roba buona

Amico, la flessibilità è irreale. Puoi letteralmente creare qualsiasi pacchetto desideri, anche quelli che infrangono le regole. Come l'invio di frame non validi o lo spoofing delle risposte ARP. Una volta ho scritto uno script che inviava 50 falsi ping ICMP per vedere come reagiva un firewall. Non gli importava della struttura del protocollo; ha fatto semplicemente quello che gli avevo detto. E il fatto che funzioni su tutte le piattaforme? Enorme vittoria. Lo uso sul mio computer di sviluppo Windows, ma so che funziona bene anche su Linux. Inoltre, funziona bene con altri strumenti: l'ho usato insieme a Wireshark per acquisire e analizzare i risultati, il che è molto meglio che fare tutto in un'unica app.

Gestisce anche attività comuni senza bisogno di strumenti separati. Non è necessario hping, arpspoof o tcpdump se sei già in Scapy. Basta scrivere una riga o due e boom: stai scansionando, sondando o tracciando percorsi. L'aspetto della libreria significa che puoi incorporarlo negli script per test automatizzati. Ho un piccolo script che controlla se i dispositivi sono attivi utilizzando pacchetti TCP SYN grezzi e viene eseguito ogni ora. Super semplice, super efficace.

Il non-così-buono

Ma ecco il problema: non è progettato per la velocità. Se stai cercando di inondare una rete con migliaia di pacchetti contemporaneamente, si bloccherà. Ho provato una scansione in blocco su una sottorete con oltre 100 host e ci è voluta un'eternità. Non ideale per grandi lavori. Inoltre, nessuna GUI. Sì, è tutto da riga di comando, il che è ottimo per l'automazione ma è una seccatura se stai solo cercando di sbirciare visivamente il traffico. Avrai bisogno di Wireshark per quella parte.

E onestamente, non è adatto ai principianti. Se non sai che aspetto ha un'intestazione TCP o cosa fa un checksum IP, ti sentirai perso velocemente. Ma se hai dimestichezza con Python e i concetti di base del networking, è più simile a un coltellino svizzero che a un giocattolo.

In conclusione

Se ti piacciono gli script di rete, i test di sicurezza o semplicemente vuoi sporcarti le mani con i pacchetti, vale la pena prendere Scapy - Download per Windows. È gratuito, potente e fa cose che la maggior parte degli strumenti non può fare. Saltalo se desideri uno strumento visivo rapido o un throughput enorme. Ma se prendi sul serio il lavoro a pacchetti di basso livello, questo è il vero affare.