### 使用 Scapy 实现 TCP 三次握手的发送端通信操作 以下是使用 Scapy 库完成 TCP 三次握手的具体方法。该过程分为三个主要步骤：SYN 发送、SYN-ACK 接收以及 ACK 发送。 #### 1. SYN 报文发送 在第一次交互中，客户端向服务器发送一个带有 `SYN` 标志位的 TCP 数据包。这表示客户端希望与服务器建立连接，并随机生成序列号 `seq` 来初始化会话。 ```python from scapy.all import * # 定义目标IP和端口 dst_ip = "192.168.1.1" dst_port = 80 src_port = RandShort() # 随机源端口 # 构造第一个SYN数据包 syn_packet = IP(dst=dst_ip) / TCP(sport=src_port, dport=dst_port, flags="S") # 发送SYN数据包并接收响应 response_syn_ack = sr1(syn_packet, timeout=10) if response_syn_ack and response_syn_ack.haslayer(TCP): # 检查是否有TCP层返回 if response_syn_ack.getlayer(TCP).flags & 0x12: # 判断是否为SYN-ACK标志 print("Received SYN-ACK packet.") ``` 此处代码构建了一个具有 `SYN` 标志的数据包，并将其发送给指定的目标主机和端口[^3]。如果成功接收到包含 `SYN-ACK` 的回应，则继续下一步骤；否则终止程序运行。 #### 2. SYN-ACK 报文解析及 ACK 响应 一旦收到服务端发来的 `SYN-ACK` 数据包后，提取其中的关键参数如确认序号 (`ack`) 和序列号 (`seq`)，以便后续构造正确的 `ACK` 数据包回复。 ```python server_ack_number = response_syn_ack.getlayer(TCP).seq + 1 # 计算下一个期望的序列号 client_seq_number = response_syn_ack.getlayer(TCP).ack # 获取当前已接受的最大字节偏移量加一后的值 # 创建第二个ACK数据包 ack_packet = IP(dst=dst_ip) / TCP(sport=src_port, dport=dst_port, seq=client_seq_number, ack=server_ack_number, flags="A") # 发送ACK数据包以完成第三次握手 send(ack_packet) print("Sent ACK packet to complete the handshake.") ``` 这里通过计算得出的服务端预期序列号和服务端给出的确认编号来组装新的 `ACK` 数据包[^4]。随后直接调用 `send()` 函数将此数据包传送给远程主机，从而正式确立双方之间的逻辑信道关联关系。 #### 3. 可选 - 向服务器发送HTTP请求或其他应用层数据 为了演示完整的通信流程，在完成上述两次握手之后还可以尝试附加一些简单的应用程序级别负载比如GET命令之类的字符串信息传递过去： ```python http_request_data = "GET / HTTP/1.1\r\nHost: {}\r\n\r\n".format(dst_ip) # 继续在同一连接上发送额外的应用层数据 push_payload_packet = IP(dst=dst_ip) / TCP(sport=src_port, dport=dst_port, seq=client_seq_number, ack=server_ack_number, flags="PA") / http_request_data final_response = sr1(push_payload_packet, timeout=10) if final_response: print(final_response.show()) # 打印最终响应详情 else: print("No further responses received after sending payload.") ``` 以上片段展示了如何利用现有的序列号和确认号再次封装一个新的带载荷(`payload`)的数据帧推送出去[^3]。最后一步可以视作整个三步曲结束后的延伸动作之一而已并非必要环节。 --- ###