tcptrace.py in python 310 with scapy

tcptrace.py

import sys
import scapy.all as scapy
import os


class bcolors:
    HEADER = '\033[95m'
    OKBLUE = '\033[94m'
    OKCYAN = '\033[96m'
    OKGREEN = '\033[92m'
    WARNING = '\033[93m'
    FAIL = '\033[91m'
    ENDC = '\033[0m'
    BOLD = '\033[1m'
    UNDERLINE = '\033[4m'

os.system('cls')
print(bcolors.OKBLUE + """
=======================================================================================================
.--.      .--.   ____      .---.     .---.                .-'''-.     _______      ____    ,---.   .--. 
|  |_     |  | .'  __ `.   | ,_|     | ,_|               / _     \   /   __  \   .'  __ `. |    \  |  | 
| _( )_   |  |/   '  \  \,-./  )   ,-./  )              (`' )/`--'  | ,_/  \__) /   '  \  \|  ,  \ |  | 
|(_ o _)  |  ||___|  /  |\  '_ '`) \  '_ '`)           (_ o _).   ,-./  )       |___|  /  ||  |\_ \|  | 
| (_,_) \ |  |   _.-`   | > (_)  )  > (_)  )            (_,_). '. \  '_ '`)        _.-`   ||  _( )_\  | 
|  |/    \|  |.'   _    |(  .  .-' (  .  .-'           .---.  \  : > (_)  )  __ .'   _    || (_ o _)  | 
|  '  /\  `  ||  _( )_  | `-'`-'|___`-'`-'|___         \    `-'  |(  .  .-'_/  )|  _( )_  ||  (_,_)\  | 
|    /  \    |\ (_ o _) /  |        \|        \         \       /  `-'`-'     / \ (_ o _) /|  |    |  | 
`---'    `---` '.(_,_).'   `--------``--------`          `-...-'     `._____.'   '.(_,_).' '--'    '--' 
========================================================================================= 2023-01-26 ===
""")

print(bcolors.OKBLUE + "※ 지점간 방화벽 확인을 위한 명령줄 도구입니다")
print("※ 지정된 IP/PORT로 1~22TTL TCP SYN요청을 보냅니다(포트 개방여부 상관없이 RST반환)")
print("※ 서비스포트 개방여부는 서버접속후 netstat으로 확인바랍니다")
print()

DEST_ADDR = input(bcolors.ENDC + "IP/HOSTNAME : ")
DEST_PORT = int(input("PORT        : "))
print()

ans, unans = scapy.sr(scapy.IP(dst=DEST_ADDR, ttl=(1,22), id=scapy.RandShort())/scapy.TCP(dport=[DEST_PORT],flags="S"), timeout=10)

print()
print("ttl num | response src | response payload")
for snd, rcv in ans:
    print(snd.ttl, ' | ' , rcv.src, ' | ' , rcv.payload)
    
    
print()
input(bcolors.OKBLUE + "※ ENTER를 눌러서 종료하세요.")

winpcap 또는 npcap을 사용해 tcptrace하는 파이썬코드입니다
더 좋은 방법이 있다면 알려주세요 감사합니다

코드설명

• 특정 IP/PORT에 대하여 TCP ACK을 TTL 1부터 22까지 보냄(타임아웃 10초)
• 보통 TCP 페이로드는 60바이트이므로, 22패킷은 총 1320바이트(0.00132메가바이트)

활용방법

• 점검하려는 서버에서 netstat -a | findstr "포트번호"로 서비스포트가 열려있는지 확인
• 위 파이썬 코드를 사용해 지점간 방화벽을 확인 (pyinstaller로 exe파일로 만들어서 다른 서버에 올려볼 수 있음, winpcap.dll 설치 안해도됨)
  • 열린 포트에서 ACK을 수신하면 RST로 응답하고 닫힌 포트에서도 RST로 응답함.
  • 위 코드는 지점간 방화벽만 확인할 수 있음.
  • 포트가 열려있는지도 확인하려면 다음 링크를 참고. TCP flags도 바꾸고 방화벽 설정도 바꿔줘야함
  • Scapy를 이용한 tcp 통신(+패킷 재전송 및 변조)xn--ex3bt1ov9l.kr)

참고사항

• 파워쉘 Invoke-Command는 보통 5985/5986 원격포트를 사용
• -Port 옵션으로 포트를 지정하는 경우 원격지서버에서 Set-Item wsman:\localhost\listener\listener*\port –value <Port> 명령어로 포트오픈