<h2 style="text-align: justify;">C&aacute;ch tạo DHCP Listener sử dụng Scapy trong Python</h2>
<a href="https://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol">Dynamic Host Configuration Protocol (DHCP)</a> l&agrave; một giao thức mạng cung cấp c&aacute;c m&aacute;y kh&aacute;ch được kết nối với mạng để lấy th&ocirc;ng tin cấu h&igrave;nh TCP / IP (chẳng hạn như địa chỉ IP ri&ecirc;ng) từ m&aacute;y chủ DHCP.
M&aacute;y chủ DHCP (c&oacute; thể l&agrave; điểm truy cập, bộ định tuyến hoặc cấu h&igrave;nh trong m&aacute;y chủ) chỉ định động địa chỉ IP v&agrave; c&aacute;c th&ocirc;ng số cấu h&igrave;nh kh&aacute;c cho mỗi thiết bị được kết nối với mạng.
Giao thức DHCP sử dụng User Datagram Protocol (UDP) để thực hiện giao tiếp giữa m&aacute;y chủ v&agrave; m&aacute;y kh&aacute;ch. N&oacute; được thực hiện với hai số cổng: cổng UDP số 67 cho m&aacute;y chủ v&agrave; cổng UDP số 68 cho m&aacute;y kh&aacute;ch.
Hướng dẫn n&agrave;y sẽ tạo một tr&igrave;nh lắng nghe DHCP đơn giản bằng c&aacute;ch sử dụng thư viện Scapy trong Python. N&oacute;i c&aacute;ch kh&aacute;c, bạn c&oacute; thể lắng nghe c&aacute;c g&oacute;i DHCP trong mạng v&agrave; tr&iacute;ch xuất th&ocirc;ng tin c&oacute; gi&aacute; trị khi một thiết bị kết nối với mạng đang sử dụng.
Để bắt đầu, h&atilde;y c&agrave;i đặt Scapy:
<pre class="language-python"><code>$ pip install scapy</code></pre>
Nếu bạn gặp rắc rối khi c&agrave;i đặt Scapy, bạn n&ecirc;n l&agrave;m theo <a href="https://www.rootinstall.com/tutorial/how-to-install-scapy-on-ubuntu/">hướng dẫn</a> nếu bạn đang sử dụng Ubuntu hoặc bản ph&acirc;n phối tương tự kh&aacute;c hoặc Windows 10 tại <a href="https://www.rootinstall.com/tutorial/how-to-install-scapy-on-windows/">đ&acirc;y</a>.
Như bạn c&oacute; thể đ&atilde; biết, h&agrave;m <code>sniff()</code> trong Scapy chịu tr&aacute;ch nhiệm ph&aacute;t hiện bất kỳ loại g&oacute;i tin n&agrave;o c&oacute; thể được gi&aacute;m s&aacute;t. May mắn thay, để loại bỏ c&aacute;c g&oacute;i kh&aacute;c kh&ocirc;ng quan trọng, chỉ cần sử dụng tham số bộ lọc trong h&agrave;m <code>sniff()</code>:
<pre class="language-python"><code>from scapy.all import *
import time


def listen_dhcp():
 # Make sure it is DHCP with the filter options
 sniff(prn=print_packet, filter='udp and (port 67 or port 68)')</code></pre>
Trong h&agrave;m <code>listen_dhcp()</code>, bạn sẽ chuyển h&agrave;m <code>print_packet()</code> m&agrave; định nghĩa l&agrave; lệnh gọi lại được thực thi bất cứ khi n&agrave;o một g&oacute;i tin được bộ lọc ph&aacute;t hiện v&agrave; đối s&aacute;nh.
Để lọc DHCP, h&atilde;y kết hợp c&aacute;c g&oacute;i UDP với cổng 67 hoặc 68 trong c&aacute;c thuộc t&iacute;nh của ch&uacute;ng.
X&aacute;c định h&agrave;m <code>print_packet()</code>:
<pre class="language-python"><code>def print_packet(packet):
 # initialize these variables to None at first
 target_mac, requested_ip, hostname, vendor_id = [None] * 4
 # get the MAC address of the requester
 if packet.haslayer(Ether):
 target_mac = packet.getlayer(Ether).src
 # get the DHCP options
 dhcp_options = packet[DHCP].options
 for item in dhcp_options:
 try:
 label, value = item
 except ValueError:
 continue
 if label == 'requested_addr':
 # get the requested IP
 requested_ip = value
 elif label == 'hostname':
 # get the hostname of the device
 hostname = value.decode()
 elif label == 'vendor_class_id':
 # get the vendor ID
 vendor_id = value.decode()
 if target_mac and vendor_id and hostname and requested_ip:
 # if all variables are not None, print the device details
 time_now = time.strftime("[%Y-%m-%d - %H:%M:%S]")
 print(f"{time_now} : {target_mac} - {hostname} / {vendor_id} requested {requested_ip}")</code></pre>
Đầu ti&ecirc;n, tr&iacute;ch xuất địa chỉ MAC từ thuộc t&iacute;nh <code>src</code> của lớp g&oacute;i <code>Ether</code>.
Thứ hai, nếu c&oacute; c&aacute;c t&ugrave;y chọn DHCP được bao gồm trong g&oacute;i, h&atilde;y lặp lại ch&uacute;ng v&agrave; tr&iacute;ch xuất <code>requested_addr</code> (l&agrave; địa chỉ IP được y&ecirc;u cầu), <code>hostname</code>&nbsp; (t&ecirc;n m&aacute;y chủ của người y&ecirc;u cầu) v&agrave; <code>vendor_class_id</code> (ID kh&aacute;ch h&agrave;ng của nh&agrave; cung cấp DHCP). Sau đ&oacute;, nhận được thời gian hiện tại v&agrave; in c&aacute;c chi tiết.&nbsp;
<pre class="language-python"><code>if __name__ == "__main__":
 listen_dhcp()</code></pre>
Trước khi chạy tập lệnh, h&atilde;y đảm bảo kết nối với mạng của ri&ecirc;ng m&igrave;nh cho mục đ&iacute;ch thử nghiệm, sau đ&oacute; kết nối với thiết bị kh&aacute;c v&agrave;o mạng v&agrave; xem kết quả đầu ra. V&iacute; dụ như dưới đ&acirc;y:&nbsp;
<pre class="language-python"><code>[2022-04-05 - 09:42:07] : d8:12:65:be:88:af - DESKTOP-PSU2DCJ / MSFT 5.0 requested 192.168.43.124
[2022-04-05 - 09:42:24] : 1c:b7:96:ab:ec:f0 - HUAWEI_P30-9e8b07efe8a355 / HUAWEI:android:ELE requested 192.168.43.4 
[2022-04-05 - 09:58:29] : 48:13:7e:fe:a5:e3 - android-a5c29949fa129cde / dhcpcd-5.5.6 requested 192.168.43.66</code></pre>
Lời kết&nbsp;
Thật tuyệt vời! B&acirc;y giờ bạn c&oacute; một tr&igrave;nh nghe DHCP nhanh bằng Python m&agrave; bạn c&oacute; thể mở rộng, bạn n&ecirc;n print biến <code>dhcp_options</code> trong h&agrave;m <code>print_packet()</code> để hiểu r&otilde; hơn về đối tượng.
&nbsp;

Admin

Cách tạo DHCP Listener sử dụng Scapy trong Python

Cùng tác giả

Admin

Có liên quan