3-Wege-Handshake und Anfrage mit Scapy in Python

Question

Ich benutze Scapy für 3-Wege-Handshake und Senden von Anfrage und Antwort erhalten. Aber ich bekomme ein TCP-Paket als Antwort mit FIN-Flag gesetzt. Ich erwarte HTTP-Paket mit angeforderter Seite. Wo gehe ich falsch?

import sys 
import socket 

from scapy.all import * 


# 3 way handshake 
ip=IP(dst="webs.com") 
SYN=TCP(sport=80, flags="S", seq=100, dport=80) 
SYNACK=sr1(ip/SYN) 

my_ack = SYNACK.seq + 1 
ACK=TCP(sport=80, flags="A", seq=101, ack=my_ack, dport=80) 
send(ip/ACK) 

# request 
PUSH = TCP(sport=80, dport=80, flags='PA', seq=102, ack=my_ack) 
payload = "GET/HTTP/1.1\r\nHost: webs.com\r\nConnection: keep-alive\r\nCache-Control: max-age=0\r\nUpgrade-Insecure-Requests: 1\r\nUser-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Ubuntu Chromium/58.0.3029.110 Chrome/58.0.3029.110 Safari/537.36\r\nAccept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8\r\nAccept-Language: en-US,en;q=0.8\r\n\r\n" 
reply= sr1(ip/PUSH/payload, timeout=10) 

Wireshark Ergebnis

Answer 1

Ihr Gerät sendet ein RST-Paket. Das RST-Paket wird vom Kernel gesendet.
http://www.packetlevel.ch/html/scapy/scapy3way.html.

Versuchen Sie, das RST-Paket durch iptables fallen zu lassen.
iptables -A OUTPUT -p tcp --tcp-flags RST RST -s 192.168.43.119 -j DROP

Answer 2

Sieht aus wie Sie eine falsche Sequenznummer verwenden sind, wenn Sie die Anfrage senden:

PUSH = TCP(sport=80, dport=80, flags='PA', seq=11, ack=my_ack) 

seq sollte 101, nicht 11 sein, da Du hast 100 für SYN benutzt. Ändern scheint das Problem zu beheben.

Auch wenn Sie den Quellport in Ihren Tests nicht ändern und die TCP-Verbindung nicht ordnungsgemäß herunterfahren oder zwischen den Tests nicht 120 Sekunden warten, könnte der Server die neuen Pakete als zu einer früheren Verbindung gehörend betrachten sende etwas, das du als Antwort nicht erwartest (abhängig vom Status der Serververbindung).