Scapy 是一个基于 Python 的交互式数据包操控程序与库，能够伪造、解码、发送、捕获海量协议的数据包，并支持 pcap 文件读写与请求响应匹配。它可替代 hping、nmap 85% 功能、arpspoof、tcpdump、wireshark 等经典工具，同时胜任发送非法帧、注入 802.11 帧等特殊任务，是网络安全与协议研究领域的必备神器。
适用人群：网络安全工程师与渗透测试人员、网络协议研究人员与开发者、高校网络空间安全专业学生
适用场景：网络扫描与主机发现、自定义协议数据包构造与模糊测试、无线网络攻击与防御实验
推荐理由：Scapy 以 Python 语法统一了数据包从构造、发送到捕获、分析的全流程，默认值设计让快速原型开发成为可能。其跨平台特性和活跃的开源社区保证了持续演进。无论你是想替代 tcpdump 做精细分析，还是需要构造畸形包测试设备健壮性，Scapy 都能以极低的学习成本带来极高的灵活性，是网络与安全领域不可多得的利器。
项目定位与背景
Scapy 诞生于网络安全与协议分析领域对灵活性的极致追求。传统工具如 tcpdump、wireshark 擅长捕获与解析，nmap 擅长扫描，hping 擅长定制发送，但它们各自为政，难以组合出复杂的网络实验。Scapy 由 Philippe Biondi 创建，现由 secdev 组织维护，定位为一个基于 Python 的交互式数据包操控程序与库。它用一套统一的 DSL 覆盖了数据包伪造、解码、发送、捕获、存储、匹配等全生命周期操作。项目采用 GPL v2 许可证，支持 Python 3.7+，跨 Linux、OSX、BSD 和 Windows 平台，GitHub 星标超过 12500，是网络安全领域最活跃的开源项目之一。
核心功能与技术架构
Scapy 的核心抽象是“层”的堆叠。用户通过斜杠运算符组合协议层，例如 IP(dst="github.com")/ICMP() 即构造一个 ICMP Echo 请求。每一层由字段描述符定义，支持默认值、随机化和动态计算。发送函数 sr1、sr、send、sniff 等提供了同步与异步的收发能力，并能自动匹配请求与响应。
在技术架构上，Scapy 提供了纯 Python 的 pcap 读写实现，不依赖 libpcap 即可解析和生成 pcap 文件。它内置了数百种协议定义，从链路层的以太网、802.11 到网络层的 IP、IPv6，再到传输层的 TCP、UDP 以及应用层的 DNS、HTTP、TLS 等。此外，Scapy 支持交互式 shell 和库两种使用模式，交互式 shell 适合快速探索，库模式便于集成到自动化脚本和测试框架中。
创新点与亮点
Scapy 最突出的创新在于将数据包视为可编程对象。用户无需编写 C 代码或依赖内核模块，即可在用户态构造任意协议组合。它默认值设计让快速原型成为现实：一个 IP() 对象自带合理的源目地址和 TTL，直接发送即可工作。
另一个亮点是组合攻击与探测技术的能力。README 中提到的 VLAN hopping 结合 ARP 缓存投毒、在 WEP 保护信道上解码 VoIP 等复杂场景，正是 Scapy 灵活性的体现。它还能发送非法帧、注入自定义 802.11 帧，这些是大多数商业工具无法做到的。Scapy 还内置了单元测试和模糊测试功能，可以直接用于协议实现的健壮性验证。
与同类项目对比
与 nmap 相比，Scapy 不提供现成的扫描模板，但允许用户从零构建任意扫描逻辑，且能覆盖 nmap 约 85% 的常见任务。与 tcpdump/wireshark 相比，Scapy 不仅能捕获和解析，还能主动构造和发送，形成闭环。与 hping 相比，Scapy 支持更多协议且完全可编程。与 dpkt、pyshark 等库相比，Scapy 的交互式体验和默认值设计大幅降低了上手门槛。当然，Scapy 在极端性能场景下不如 C 语言工具，且发送原始套接字通常需要 root 权限，这是其主要限制。
上手指南或快速开始
安装 Scapy 非常简单，通过 pip install scapy 即可。启动交互式 shell 可运行 sudo ./run_scapy，随后输入 p = IP(dst="github.com")/ICMP() 构造数据包，再执行 r = sr1(p) 发送并接收第一个响应，最后用 r[IP].src 查看回复源地址。官方文档提供了 20 分钟入门指南和大量高级用例。对于库模式，直接 from scapy.all import * 即可调用所有功能。建议初学者从 sniff 和 sr1 开始，逐步尝试自定义协议层和 pcap 读写。
总结与展望
Scapy 以其 Python 原生、高度可编程和跨平台的特性，成为网络与安全领域不可替代的基础设施。它既适合快速验证想法，也适合构建复杂的自动化测试和攻击模拟。随着网络协议不断演进，Scapy 社区持续添加新协议支持并优化性能。未来，若能在异步收发和性能敏感场景进一步强化，其应用边界还将继续扩展。对于任何需要深入理解或操控网络数据包的开发者而言，Scapy 都是值得投入时间掌握的利器。
项目信息
| 项目名称 | secdev/scapy |
| 编程语言 | Python |
| Star 数 | 12557 |
| Fork 数 | 2248 |
| 主题标签 | hacktoberfest, network, network-analysis, network-discovery, network-security, network-visualization, packet-analyser, packet-capture, packet-crafting, packet-sniffer, pcap, python, scapy, security, security-tools |