【Python】Scapyでの送受信方法まとめ 📡

sr() (Send and Receive) 関数は、レイヤー3パケットを送信し、受信した応答を収集します。この関数は、送信したパケットに対する応答パケットのペアと、応答が得られなかったパケットのリストの2つをタプルとして返します。

sr1() (Send and Receive 1) 関数は、sr()と似ていますが、最初に応答があったパケットのみを返します。応答がない場合はNoneを返します。特定の応答を1つだけ期待する場合に便利です。

例：sr1()を使ってDNSクエリを送信し、応答を取得する

from scapy.all import IP, UDP, DNS, DNSQR, sr1

# DNSクエリパケットを作成 (www.google.comのAレコードを問い合わせる)
dns_query = IP(dst="8.8.8.8")/UDP(dport=53)/DNS(rd=1, qd=DNSQR(qname="www.google.com"))

# パケットを送信し、最初の応答を取得 (タイムアウトを2秒に設定)
# verbose=0 で送信中のメッセージを抑制
response = sr1(dns_query, timeout=2, verbose=0)

# 応答があれば表示
if response:
    print("DNS応答を受信しました:")
    response.show()
    # DNS応答レコード (Answer) を表示
    if response.haslayer(DNS) and response.an:
        print("--- 回答 ---")
        # response.an は DNS Resource Record のリストまたはNone
        for answer in response.an:
             # repr() で詳細表示
             print(repr(answer))
else:
    print("タイムアウトしました。応答がありませんでした。")

例：sr()を使って複数のホストにPing（ICMP Echo Request）を送信し、応答をまとめる

from scapy.all import IP, ICMP, sr

# 複数の宛先にICMP Echo Requestを送信
targets = ["8.8.8.8", "1.1.1.1", "192.168.1.254"] # 最後のIPは応答しない例
ping_requests = IP(dst=targets)/ICMP()

# パケットを送信し、応答を取得 (タイムアウト1秒)
# answeredには (送信パケット, 受信パケット) のタプルリスト
# unansweredには応答のなかった送信パケットのリスト
answered, unanswered = sr(ping_requests, timeout=1, verbose=0)

print("--- 応答があったホスト ---")
if answered:
    # answered.summary() は応答ペアの概要を表示する便利なメソッド
    answered.summary()
else:
    print("応答がありませんでした。")

print("\n--- 応答がなかったホスト ---")
if unanswered:
    unanswered.summary()
else:
    print("すべてのホストから応答がありました。")

sr()およびsr1()の主なオプション：

• timeout: 応答を待つ最大時間（秒）。
• verbose: 詳細な出力表示のレベル。0を指定すると送信/受信メッセージが抑制されます。
• filter: 受信するパケットをフィルタリングするためのBPF（Berkeley Packet Filter）式。
• iface: 送受信に使用するネットワークインターフェース。
• retry: 応答がない場合に再送する回数。負数を指定すると、応答があるまで指定回数再試行します。
• multi: (sr()のみ) Trueに設定すると、1つの送信パケットに対して複数の応答を受信できます。