Scapy es un manipulador de paquetes interactivo realmente potente y flexible escrito en Python que permite esnifar, generar paquetes mangled, enviar paquetes de red, probar equpamiento, descubrir y escanear redes, y desarrollar nuevos protocolos de forma trivial.
Scapy puede ser ejecutado como utilidad standalone o bien puede ser incluida como librería en nuestros propios proyectos mediante import. Scapy está disponible en Linux y otros sistemas POSIX como Mac OS X. También existe un port a Windows que podéis encontar en secdev.
Para ejecutar Scapy necesitamos tener privilegios de superusuario en el sistema ya que es necesario el control de las interfaces de red. Esta herramienta puede ser realmente útil para testear la seguridad de nuestras aplicaciones y de sus protocolos, yo la he encontrado muy útil para testear protocolos creados con Twisted.
Usando Scapy desde la lína de comandos
Por supuesto, Scapy puede ser usado directamente desde la línea de comandos y realizar cualquier operación que deseemos con él. Podemos desde fabricar un paquete desde cero hasta hacer un sniff de los paquetes que circulan por una interfaz determinada o realizar un dump de paquetes.
sniff(iface="venet0", prn=lambda x: x.show())
###[ IP ]###
version= 4L
ihl= 5L
tos= 0x0
len= 52
id= 41246
flags= DF
frag= 0L
ttl= 52
proto= tcp
chksum= 0xd033
src= XX.XX.XX.XXX
dst= XXX.XXX.XXX.XXX
\options\
###[ TCP ]###
sport= 1538
dport= ssh
seq= 2503964889
ack= 491526350
dataofs= 8L
reserved= 0L
flags= A
window= 65535
chksum= 0x545
urgptr= 0
options= [('NOP', None), ('NOP', None), ('Timestamp', (92259702, 4229204656))]
###[ IP ]###
version= 4L
ihl= 5L
tos= 0x10
len= 1284
id= 65322
flags= DF
frag= 0L
ttl= 64
proto= tcp
chksum= 0x6147
src= XXX.XXX.XXX.XXX
dst= XX.XX.XX.XXX
\options\Las posibilidades de uso directamente desde la consola Python que el comando scapy nos proporciona son prácticamente ilimitadas y podemos sacarle mucho jugo testeando nuestros desarrollos al nivel de abstracción que necesitemos en cada momento y de forma sencilla.
Por supuesto, también podemos usar scapy como librería e incluirla en nuestros propios proyectos para generar cualquier tipo de herramienta de diagnóstico de red que se nos ocurra, recomiendo leer la web oficial del proyecto aunque solo sea por curiosidad. Con scapy no testear nuestros sockets es sencillamente inaceptable.
Más información | Página web oficial de Scapy
