Настройка BGP Layer с использованием Scapy
Я пытаюсь использовать Scapy для отправки пакетов, которые имеют уровень BGP
В настоящее время я застрял в зачаточной части этой проблемы, потому что не могу настроить слой BGP. Я следовал инструкциям по настройке обычного уровня IP и TCP.
Например:
>>a=IP(src="192.168.1.1",dst="192.168.1.2")/TCP(sport=179,dport=50)
Но проблема возникает, когда я делаю это:
>>a=a/BGP()
NameError: name BGP is not defined
Я видел реализации BGP в файле contrib от Scapy Github ( https://github.com/secdev/scapy/blob/9201f1cf1318edd5768d7e2ee968b7fba0a24c5e/scapy/contrib/bgp.py), поэтому я думаю, что Scapy поддерживает BGPmen
Я новичок в сети, поэтому мне было интересно, если вы могли бы помочь мне настроить уровень BGP
Спасибо, что нашли время, чтобы прочитать это!
1 ответ
Просто собираюсь попытаться помочь здесь. У меня нет опыта работы с пакетами типа BGP, но... я скопировал файл bgp.py по предоставленной вами ссылке в scapy/ Layers. Используя ls() я нашел следующее:
BGPAuthenticationData : BGP Authentication Data
BGPErrorSubcodes : BGP Error Subcodes
BGPHeader : BGP header
BGPNotification : BGP Notification fields
BGPOpen : BGP Open Header
BGPOptionalParameter : BGP Optional Parameters
BGPPathAttribute : BGP Attribute fields
BGPUpdate : BGP Update fields
Затем я мог бы использовать say ls(BGPUpdate), чтобы показать это:
withdrawn_len : ShortField = (None)
withdrawn : FieldListField = ([])
tp_len : ShortField = (None)
total_path : PacketListField = ([])
nlri : FieldListField = ([])
и смог создать этот пакет:
pkt = pkt = IP()/TCP()/BGPUpdate()
pkt.show()
###[ IP ]###
version = 4
ihl = None
tos = 0x0
len = None
id = 1
flags =
frag = 0
ttl = 64
proto = tcp
chksum = None
src = 127.0.0.1
dst = 127.0.0.1
\options \
###[ TCP ]###
sport = ftp_data
dport = http
seq = 0
ack = 0
dataofs = None
reserved = 0
flags = S
window = 8192
chksum = None
urgptr = 0
options = {}
###[ BGP Update fields ]###
withdrawn_len= None
withdrawn = []
tp_len = None
\total_path\
nlri = []
Я не уверен, для чего используются все различные типы слоев / пакетов BGP или где будет установлен номер сообщества. Возможно в BGPPathAttribute(type=x). Тип 5 - "LOCAL_PREF", который может соответствовать значениям сообщества. Попробуйте эту ссылку.
pkt = BGPPathAttribute(type=5)
pkt.show()
###[ BGP Attribute fields ]###
flags = Transitive
type = LOCAL_PREF
attr_len = None
value = ''
Во всяком случае, надеюсь, что это немного помогает.
Изменить: Забыли. Я также добавил "bgp" в раздел load_layers файла scapy/config.py. Строка 373. Вот так:
load_layers = ["l2", "inet", "dhcp", "dns", "dot11", "gprs", "hsrp", "inet6", "ir", "isakmp", "l2tp",
"mgcp", "mobileip", "netbios", "netflow", "ntp", "ppp", "radius", "rip", "rtp",
"sebek", "skinny", "smb", "snmp", "tftp", "x509", "bluetooth", "dhcp6", "llmnr", "sctp", "vrrp",
"ipsec","bgp"]
Нам нужен уровень BGP с использованием scapy. Поскольку BGP проходит через TCP. Итак, у нас должен быть установлен TCP-сокет (трехстороннее рукопожатие). И TCP перемещается по IP. Таким образом, мы можем представить полный пакет в следующем формате.
packet = IP Layer / TCP Layer / BGP Layer
Но сам BGP разделен на две части: заголовок BGP и полезная нагрузка BGP (например, OPEN, UPDATE и т. Д.). Таким образом, вышеупомянутый слой представлен так, как показано ниже.
packet = IP Layer / TCP Layer / BGP Header / BGP payload
Здесь BGP Header определяет аутентификацию, длину и тип полезной нагрузки BGP. Чтобы представить все это в scapy, мы можем выполнить следующее упражнение. (Я предполагаю, что у вас установлен TCP-сокет.)
from scapy.layers.inet import IP, TCP
from scapy.contrib.bgp import BGPHeader, BGPUpdate, BGPPathAttr, BGPNLRI_IPv4
base = IP(src=src_ipv4_addr, dst=dst_ipv4_addr, proto=6, ttl=255) # proto=6 represents that, TCP will be travelling above this layer. This is simple IPV4 communication.
tcp = TCP(sport=established_port, dport=179, seq=current_seq_num, ack=expected_seq_num, flags='PA']) # dport=179 means, we are communicating with bgp port of the destination router/ host. sport is a random port over which tcp is established. seq and ack are the sequence number and acknowledgement numbers. flags = PA are the PUSH and ACK flags.
hdr = BGPHeader(type=2, marker=0xffffffffffffffffffffffffffffffff) # type=2 means UPDATE packet will be the BGP Payload, marker field is for authentication. max hex int (all f) are used for no auth.
up = BGPUpdate(path_attr=[BGPPathAttr(type_flags=64, type_code=5, attribute=BGPPALocalPref(local_pref=100))], nlri=BGPNLRI_IPv4(prefix=NLRI_PREFIX)) # update packet consist of path attributes and NLRI (Network layer reachability information), type_code in path attributes is for which type of path attribute it is. [more][3]
packet = base / tcp / hdr / up
packet.show2()
Используя следующие значения переменных (например, цель).
src_ipv4_addr = '10.110.99.2' # eth0
dst_ipv4_addr = '10.110.99.50'
established_port = 1223
expected_seq_num=1000 # ack
current_seq_num=1500 # seq
NLRI_PREFIX = '10.110.99.0/24'
Вывод будет следующим.
###[ IP ]###
version = 4
ihl = 5
tos = 0x0
len = 74
id = 1
flags =
frag = 0
ttl = 255
proto = tcp
chksum = 0xe09c
src = 10.110.99.2
dst = 10.110.99.50
\options \
###[ TCP ]###
sport = 1223
dport = bgp
seq = 1500
ack = 1000
dataofs = 5
reserved = 0
flags = PA
window = 8192
chksum = 0x102d
urgptr = 0
options = []
###[ HEADER ]###
marker = 0xffffffffffffffffffffffffffffffff
len = 34
type = UPDATE
###[ UPDATE ]###
withdrawn_routes_len= 0
\withdrawn_routes\
path_attr_len= 7
\path_attr \
|###[ BGPPathAttr ]###
| type_flags= Transitive
| type_code = LOCAL_PREF
| attr_len = 4
| \attribute \
| |###[ LOCAL_PREF ]###
| | local_pref= 100
\nlri \
|###[ IPv4 NLRI ]###
| prefix = 10.110.99.0/24