Python Scapy کا استعمال کرتے ہوئے .pcap فائلوں میں سٹرنگز کو بغیر کسی غلطی کے تبدیل کرنا

طریقہ 1: دوبارہ گنتی شدہ چیکسم کے ساتھ پیکٹوں میں ترمیم کرنے کے لیے Scapy کا استعمال

یہ حل Python کی Scapy لائبریری کو `.pcap` فائلوں میں ترمیم کرنے کے لیے استعمال کرتا ہے۔ یہ سالمیت کے لیے لمبائی اور چیکسم فیلڈز کی دوبارہ گنتی پر توجہ مرکوز کرتا ہے۔

from scapy.all import *  # Import Scapy's core functions
def modify_server_string(packets):
    for packet in packets:
        if packet.haslayer(Raw):
            raw_data = packet[Raw].load
            if b"SimpleHTTP/0.6 Python/3.11.8" in raw_data:
                new_data = raw_data.replace(b"SimpleHTTP/0.6 Python/3.11.8", b"A custom one")
                packet[Raw].load = new_data
                if packet.haslayer(IP):
                    del packet[IP].len, packet[IP].chksum  # Recalculate IP fields
                if packet.haslayer(TCP):
                    del packet[TCP].chksum  # Recalculate TCP checksum
    return packets
# Read, modify, and write packets
if __name__ == "__main__":
    packets = rdpcap("input.pcap")
    modified_packets = modify_server_string(packets)
    wrpcap("output.pcap", modified_packets)

نقطہ نظر 2: دستی ہیڈر ایڈجسٹمنٹ کے ساتھ متبادل

اس طریقہ میں، Scapy کے ذریعہ خودکار دوبارہ گنتی پر انحصار کیے بغیر فیلڈز کو دستی طور پر اپ ڈیٹ کیا جاتا ہے۔

from scapy.all import *  # Core library for packet manipulation
def modify_and_adjust_headers(packets):
    for packet in packets:
        if packet.haslayer(Raw):
            raw_payload = packet[Raw].load
            if b"SimpleHTTP/0.6 Python/3.11.8" in raw_payload:
                modified_payload = raw_payload.replace(b"SimpleHTTP/0.6 Python/3.11.8", b"A custom one")
                packet[Raw].load = modified_payload
                # Manually update IP header
                if packet.haslayer(IP):
                    packet[IP].len = len(packet)
                    packet[IP].chksum = packet[IP].compute_checksum()
                # Manually update TCP header
                if packet.haslayer(TCP):
                    packet[TCP].chksum = packet[TCP].compute_checksum()
    return packets
# Processing and writing packets
if __name__ == "__main__":
    packets = rdpcap("input.pcap")
    adjusted_packets = modify_and_adjust_headers(packets)
    wrpcap("output_adjusted.pcap", adjusted_packets)

طریقہ 3: پیکٹ کی سالمیت کے لیے یونٹ ٹیسٹ شامل کرنا

یہ اسکرپٹ یونٹ ٹیسٹوں کو اس بات کی توثیق کرنے کے لیے مربوط کرتا ہے کہ ترمیم شدہ پیکٹ غلطی سے پاک ہیں۔

import unittest
from scapy.all import rdpcap, wrpcap
class TestPacketModification(unittest.TestCase):
    def setUp(self):
        self.packets = rdpcap("test_input.pcap")
    def test_modification(self):
        modified_packets = modify_server_string(self.packets)
        for packet in modified_packets:
            self.assertNotIn(b"SimpleHTTP/0.6 Python/3.11.8", packet[Raw].load)
    def test_integrity(self):
        modified_packets = modify_server_string(self.packets)
        for packet in modified_packets:
            if packet.haslayer(IP):
                self.assertEqual(packet[IP].len, len(packet))
    def test_save_and_load(self):
        modified_packets = modify_server_string(self.packets)
        wrpcap("test_output.pcap", modified_packets)
        reloaded_packets = rdpcap("test_output.pcap")
        self.assertEqual(len(modified_packets), len(reloaded_packets))
if __name__ == "__main__":
    unittest.main()

Scapy کے ساتھ PCAP فائلوں میں ترمیم کرنے کے بارے میں عام سوالات

1. میں ایک `.pcap` فائل میں صرف مخصوص پیکٹوں کو کیسے تبدیل کروں؟
2. آپ استعمال کر سکتے ہیں۔ packet.haslayer() مخصوص تہوں یا استعمال پر مشتمل پیکٹوں کو نشانہ بنانے کا فنکشن packet[Raw].load مخصوص پے لوڈ مواد کی جانچ کرنے کے لیے۔
3. اگر میں پیکٹوں میں ترمیم کرنے کے بعد چیکسم کی دوبارہ گنتی نہ کروں تو کیا ہوگا؟
4. جیسے کمانڈز کا استعمال کرتے ہوئے چیکسم کی دوبارہ گنتی کو چھوڑنا del packet[TCP].chksum یا del packet[IP].chksum اس کے نتیجے میں خراب پیکٹ ہوں گے جنہیں زیادہ تر سسٹمز مسترد کر دیتے ہیں۔
5. کیا Scapy `.pcap` فائلوں میں خفیہ کردہ ڈیٹا کو ہینڈل کر سکتا ہے؟
6. Scapy خفیہ کردہ ڈیٹا کو براہ راست ڈیکرپٹ نہیں کر سکتا، لیکن آپ پروسیسنگ سے پہلے غیر مرموز کردہ حصوں میں ترمیم کر سکتے ہیں یا خارجی ٹولز کو ڈیکرپشن کے لیے استعمال کر سکتے ہیں۔
7. کیا ترمیم کے دوران پیکٹوں میں نئی ​​پرتیں شامل کرنے کا کوئی طریقہ ہے؟
8. ہاں، Scapy آپ کو آپریشنز کا استعمال کرتے ہوئے پرتیں شامل کرنے کی اجازت دیتا ہے۔ packet = Ether() / IP() / TCP()، جہاں آپ اپنی ترمیم کے ساتھ ایک نئے اسٹیک کی وضاحت کر سکتے ہیں۔
9. میں پیکٹ میں ترمیم کرنے کے بعد ٹائم اسٹیمپ کی درستگی کو کیسے یقینی بنا سکتا ہوں؟
10. ازگر کا استعمال کریں۔ time ٹائم اسٹیمپ کو دستی طور پر اپ ڈیٹ کرنے یا ترمیم کے دوران متعلقہ پیکٹ کے بہاؤ کے ساتھ مطابقت پذیر کرنے کے لیے ماڈیول۔
11. کیا پیکٹ ڈیٹا میں ترمیم کرتے وقت سائز کی رکاوٹیں ہیں؟
12. ہاں، Scapy کا تقاضا ہے کہ ترمیم موجودہ MTU کے اندر فٹ ہو جائے جب تک کہ آپ واضح طور پر بڑے پیکٹوں کے لیے فریگمنٹیشن کو ہینڈل نہ کریں۔
13. کیا میں Scapy کا استعمال کرتے ہوئے ریئل ٹائم میں پیکٹوں میں ترمیم کر سکتا ہوں؟
14. جبکہ Scapy ریئل ٹائم میں پیکٹ تیار اور انجیکشن کر سکتا ہے، `.pcap` فائل میں ترمیم عام طور پر آف لائن ہوتی ہے۔
15. `.pcap` فائلوں میں کی گئی ترمیم کو درست کرنے کا بہترین طریقہ کیا ہے؟
16. ترمیم شدہ فائل کو پیکٹ تجزیہ ٹول جیسے Wireshark کے ذریعے چلائیں یا Scapy کی ان بلٹ تصدیقی کمانڈز استعمال کریں جیسے ls().
17. میں اصل پیکٹ کے بہاؤ کو کیسے محفوظ رکھوں؟
18. ترمیم کے دوران پیکٹوں کی ترتیب اور ٹائمنگ کو اصل ترتیب نمبر اور ٹائم سٹیمپ کو برقرار رکھ کر محفوظ رکھیں۔
19. کیا Scapy غیر HTTP ٹریفک میں ترمیم کرنے کی حمایت کرتا ہے؟
20. ہاں، Scapy پروٹوکول کی ایک وسیع رینج کو سپورٹ کرتا ہے، اور آپ DNS، TCP، اور UDP سمیت کسی بھی ٹریفک کی قسم میں ترمیم کر سکتے ہیں۔
21. میں ترمیم شدہ پیکٹ کو `.pcap` فائل میں لکھتے وقت غلطیوں سے کیسے بچ سکتا ہوں؟
22. استعمال کریں۔ wrpcap() ہموار تحریری عمل کو یقینی بنانے کے لیے ہر پیکٹ کی سالمیت کی تصدیق کے بعد احتیاط سے۔

پیکٹ میں ترمیم کے بارے میں حتمی خیالات

جیسے آلات کے ساتھ کام کرنا سکیپی `.pcap` فائلوں میں ترمیم کرنے کے لیے بے مثال لچک پیش کرتا ہے، لیکن پیکٹ کی سالمیت کو برقرار رکھنے کے لیے تفصیل پر توجہ ضروری ہے۔ لمبائی اور چیکسم جیسے فیلڈز کو ایڈجسٹ کرنا اس بات کو یقینی بناتا ہے کہ تبدیلیوں کے بعد نیٹ ورک فعال اور غلطی سے پاک رہے۔

Scapy کے ساتھ، HTTP ہیڈر کو تبدیل کرنے جیسے پیچیدہ کام بھی احتیاط سے سنبھالنے پر قابل انتظام ہو جاتے ہیں۔ چاہے نیٹ ورک تجزیہ ہو یا پروٹوکول ٹیسٹنگ، ان تکنیکوں میں مہارت حاصل کرنے سے ڈویلپرز کو حقیقی دنیا کے مسائل کو موثر اور اعتماد کے ساتھ حل کرنے میں مدد ملتی ہے۔ 🚀