Пакеты протокола Stun

@Huobase · Регистрация: 21.10.2021

Author24 — интернет-сервис помощи студентам

как я могу перехватить пакеты протокола Stun с помощью Python?

Python

from scapy.all import *
 
def packet_handler(packet):
    if packet.haslayer(UDP) and (packet[UDP].dport == 3478 or packet[UDP].sport == 3478):
        raw_data = bytes(packet[UDP].payload)
        if len(raw_data) >= 20:
            msg_type, msg_length, magic_cookie = struct.unpack('!HHI', raw_data[:8])
            if magic_cookie == 0x2112A442: # This is a STUN packet
                print('Detected STUN packet: Type: {} Length: {} Magic Cookie: {}'.format(msg_type, msg_length, magic_cookie))
                packet.show()
 
sniff(filter='udp', prn=packet_handler)

Пробовал так, но stun пакеты все равно точно не ловятся, что я делаю не так?

@kazak · 06.09.2023, 19:21

Протокол stun к питону не имеет никакого отношения, тему уместнее перенести в раздел по сетям.
На вскидку после гугления ынтырнетов:

Сообщение от Huobase

Python

1	if packet.haslayer(UDP) and (packet[UDP].dport == 3478 or packet[UDP].sport == 3478):

1) у stun есть два вида запросов binding request/response использует udp и shared secret request/response использует tcp, поэтому фильтрация по протоколу отпадает.
2) stun-сервер должен поддерживать работу с двумя ip и двумя портами во всех комбинациях, порт 3478 общепринятый порт по умолчанию для сервера, поэтому фильтрация по порту тоже никакой гарантии не дает, у гуловских серверов, опять же если верить ынтырнетам, дефолтный порт 19302 к примеру.

Сообщение от Huobase

как я могу перехватить пакеты протокола Stun

Подозреваю, только анализируя содержимое пакетов.

Сообщение от Huobase

Python

1 2	msg_type, msg_length, magic_cookie = struct.unpack('!HHI', raw_data[:8]) if magic_cookie == 0x2112A442: # This is a STUN packet

интересно, что за магические числа?)
Если кратко, stun-сообщение состоит из хидера и самого тела.
Хидер длиной 20 байт:
2 байта - тип сообщения,
2 байта - длина тела сообщения без хидера,
16 байт - ID транзанкции
Типы сообщений:

0x0001 : Binding Request
0x0101 : Binding Response
0x0111 : Binding Error Response
0x0002 : Shared Secret Request
0x0102 : Shared Secret Response
0x0112 : Shared Secret Error Response

Нетрудно догадаться, что типы request могут быть только в исходящих пакетах, а response - во входящих.

Дальше набор блоков с атрибутами, так же:
2 байта - тип атрибут,
2 байта - длина содержимого атрибута
N байт - содержимое атрибута.
Полное описание https://datatracker.ietf.org/d... section-11

	06.09.2023, 19:21