Scapy - Download

He estado dando vueltas con herramientas de red durante años, y Scapy es el que finalmente me hizo dejar de depender de GUIs de medio golpe. Necesitaba probar cómo un paquete UDP raro se comportaría en un servidor local, y en lugar de luchar con Wireshark o Nmap, acabo de escribir algunas líneas en Python y lo envié. Boom. Funcionó exactamente como se esperaba. Ese momento cuando se puede hacer un paquete desde cero - campo por campo - y verlo volar? Un poco satisfactorio.

Las cosas buenas

Hombre, la flexibilidad es irreal. Puedes construir literalmente cualquier paquete que quieras - incluso los que rompen las reglas. Como enviar marcos malformados o dar respuesta a ARP. Una vez escribí un guión que envió 50 pings ICMP falsos para ver cómo reaccionó un cortafuegos. No le importaba la estructura del protocolo; simplemente hizo lo que le dije. ¿Y el hecho de que funcione a través de plataformas? Gran victoria. Lo uso en mi máquina de Windows dev, pero sé que funciona bien en Linux también. Además, juega bien con otras herramientas - lo he utilizado junto a Wireshark para capturar y analizar resultados, que es mucho mejor que hacer todo en una aplicación.

También maneja tareas comunes sin necesidad de herramientas separadas. No hay necesidad de arpspoof, o tcpdump si ya estás en Scapy. Simplemente escriba una línea o dos, y boom - está escaneando, probiendo o trazando rutas. El aspecto de la biblioteca significa que puede incrustarlo en scripts para pruebas automatizadas. Tengo un pequeño script que comprueba si los dispositivos están vivos usando paquetes TCP SYN crudos, y funciona cada hora. Super simple, súper eficaz.

El no tan bueno

Pero aquí está la captura: no se construye para la velocidad. Si usted está tratando de inundar una red con miles de paquetes a la vez, se ahogará. Intenté un escaneo a granel en una subred con más de 100 anfitriones, y tomó para siempre. No es ideal para grandes trabajos. Tampoco GUI. Sí, todo es línea de comandos, lo que es genial para la automatización pero un dolor si solo estás tratando de mirar el tráfico visualmente. Vas a querer Wireshark para esa parte.

Y honestamente, no es amigable para principiantes. Si no sabes cómo luce un encabezado TCP o qué hace un chequesum IP, te sentirás perdido rápidamente. Pero si te sientes cómodo con Python y conceptos básicos de networking, es más como un cuchillo del ejército suizo que un juguete.

Tema básico

Si estás en scripting de red, pruebas de seguridad, o simplemente quieres ensuciar tus manos con paquetes, Scapy - Descargar para Windows vale la pena agarrar. Es gratis, poderoso, y hace las cosas que la mayoría de las herramientas no pueden. Skip it if you want a quick visual tool or massive throughput. Pero si usted es serio sobre el trabajo de paquetes de bajo nivel, este es el verdadero problema.