Giao thức cấu h&igrave;nh m&aacute;y chủ động (Dynamic Host Configuration Protocol - DHCP) l&agrave; một giao thức mạng cung cấp những m&aacute;y kh&aacute;ch được kết nối với mạng để lấy th&ocirc;ng tin cấu h&igrave;nh TCP/IP (chẳng hạn như địa chỉ IP ri&ecirc;ng) từ m&aacute;y chủ DHCP.
M&aacute;y chủ DHCP (c&oacute; thể l&agrave; điểm truy cập, bộ định tuyến hoặc được cấu h&igrave;nh trong m&aacute;y chủ) chỉ định địa chỉ IP v&agrave; c&aacute;c th&ocirc;ng số cấu h&igrave;nh kh&aacute;c cho mỗi thiết bị được kết nối với mạng.
Giao thức DHCP sử dụng User Datagram Protocol (UDP) để triển khai giao tiếp giữa m&aacute;y chủ v&agrave; m&aacute;y kh&aacute;ch. N&oacute; được thực hiện với hai cổng: cổng UDP 67 cho m&aacute;y chủ v&agrave; cổng UDP 68 cho m&aacute;y kh&aacute;ch.
Trong b&agrave;i hướng dẫn n&agrave;y, ch&uacute;ng ta sẽ tạo tr&igrave;nh nghe DHCP đơn giản bằng c&aacute;ch sử dụng thư viện Scapy trong Python. N&oacute; cho ph&eacute;p ta lắng nghe g&oacute;i DHCP trong mạng v&agrave; tr&iacute;ch xuất th&ocirc;ng tin c&oacute; gi&aacute; trị bất cứ khi n&agrave;o một thiết bị kết nối với mạng m&agrave; ch&uacute;ng ta sử dụng.
Để bắt đầu, h&atilde;y c&agrave;i đặt Scapy:
<pre class="language-python"><code>$ pip install scapy</code></pre>
Như bạn đ&atilde; biết, h&agrave;m <code>sniff()</code> trong Scapy kiểm tra bất kỳ loại g&oacute;i tin n&agrave;o c&oacute; thể gi&aacute;m s&aacute;t. Để loại bỏ c&aacute;c g&oacute;i tin kh&ocirc;ng cần thiết, ta chỉ cần sử dụng tham số filter trong h&agrave;m <code>sniff()</code>:
<pre class="language-python"><code>from scapy.all import *
import time


def listen_dhcp():
 # Make sure it is DHCP with the filter options
 sniff(prn=print_packet, filter='udp and (port 67 or port 68)')</code></pre>
Trong h&agrave;m <code>listen_dhcp()</code>, ta truyền h&agrave;m <code>print_packet()</code> l&agrave;m lệnh gọi lại được thực thi bất cứ khi n&agrave;o 1 g&oacute;i tin được ph&aacute;t hiện v&agrave; đối s&aacute;nh bởi bộ lọc.
Ch&uacute;ng ta kết hợp c&aacute;c g&oacute;i tin UDP với cổng 67 hoặc 68 trong c&aacute;c thuộc t&iacute;nh để lọc DHCP.
Khai b&aacute;o h&agrave;m <code>print_packet()</code>:
<pre class="language-python"><code>def print_packet(packet):
 # initialize these variables to None at first
 target_mac, requested_ip, hostname, vendor_id = [None] * 4
 # get the MAC address of the requester
 if packet.haslayer(Ether):
 target_mac = packet.getlayer(Ether).src
 # get the DHCP options
 dhcp_options = packet[DHCP].options
 for item in dhcp_options:
 try:
 label, value = item
 except ValueError:
 continue
 if label == 'requested_addr':
 # get the requested IP
 requested_ip = value
 elif label == 'hostname':
 # get the hostname of the device
 hostname = value.decode()
 elif label == 'vendor_class_id':
 # get the vendor ID
 vendor_id = value.decode()
 if target_mac and vendor_id and hostname and requested_ip:
 # if all variables are not None, print the device details
 time_now = time.strftime("[%Y-%m-%d - %H:%M:%S]")
 print(f"{time_now} : {target_mac} - {hostname} / {vendor_id} requested {requested_ip}")</code></pre>
Đầu ti&ecirc;n, tr&iacute;ch xuất địa chỉ MAC từ thuộc t&iacute;nh <code>src</code> của lớp g&oacute;i <code>Ether</code>.
Thứ hai, nếu c&oacute; c&aacute;c t&ugrave;y chọn DHCP trong g&oacute;i, ch&uacute;ng ta sẽ lặp lại ch&uacute;ng v&agrave; tr&iacute;ch xuất <code>request_addr</code> (địa chỉ IP được y&ecirc;u cầu), <code>hostname</code> (t&ecirc;n m&aacute;y chủ của người y&ecirc;u cầu) v&agrave; <code>vendor_class_id</code> (ID kh&aacute;ch h&agrave;ng của nh&agrave; cung cấp DHCP). Sau đ&oacute;, ta nhận được thời gian hiện tại v&agrave; in ra th&ocirc;ng tin chi tiết. H&atilde;y bắt đầu sniff:
<pre class="language-python"><code>if __name__ == "__main__":
 listen_dhcp()</code></pre>
Trước khi chạy tập lệnh, đảm bảo bạn đ&atilde; kết nối với mạng ri&ecirc;ng, sau đ&oacute; kết nối với thiết bị kh&aacute;c sử dụng mạng v&agrave; xem kết quả đầu ra. Đ&acirc;y l&agrave; kết quả khi thử kết nối với 3 thiết bị kh&aacute;c nhau:
<pre class="language-python"><code>[2022-04-05 - 09:42:07] : d8:12:65:be:88:af - DESKTOP-PSU2DCJ / MSFT 5.0 requested 192.168.43.124
[2022-04-05 - 09:42:24] : 1c:b7:96:ab:ec:f0 - HUAWEI_P30-9e8b07efe8a355 / HUAWEI:android:ELE requested 192.168.43.4 
[2022-04-05 - 09:58:29] : 48:13:7e:fe:a5:e3 - android-a5c29949fa129cde / dhcpcd-5.5.6 requested 192.168.43.66</code></pre>
Kết luận
Như vậy bạn c&oacute; một tr&igrave;nh nghe DHCP bằng Python c&oacute; thể mở rộng, h&atilde;y in ra biến <code>dhcp_options</code> trong h&agrave;m <code>print_packet()</code> để xem đối tượng đ&oacute; tr&ocirc;ng như thế n&agrave;o.
Full code ban c&oacute; thể tham khảo tại <a href="https://www.thepythoncode.com/code/dhcp-listener-using-scapy-in-python">đ&acirc;y</a>.

Admin

Tạo Trình lắng nghe DHCP sử dụng Scapy trong Python

Cùng tác giả

Admin

Có liên quan