Python使用Scapy追踪TCP服务路由轨迹

Luna

发布时间：2026-10-13| 5人浏览过

原创

本文介绍利用Python Scapy库中的traceroute方法，通过发送SYN包探测目标服务器IP及端口，结合tcpdump抓包获取中间路由节点。利用graph()方法生成SVG矢量图，并通过ASN映射查询IP地理信息，最终使用ImageMagick转换为PNG图片，实现网络路径的可视化展示。

Python Scapy实现TCP路由追踪与可视化

本文详细介绍如何利用Python实现针对目标服务的路由轨迹探测，分享具体的原理与操作方法，供读者参考学习。

核心原理概述

一、核心原理概述

本次实践基于Scapy库提供的traceroute()函数，旨在探测从源主机到目标服务器之间的完整路由路径。其工作原理如示意图所示：首先，探测主机以TCP SYN扫描方式向目标服务发起请求；与此同时，启动tcpdump工具进行网络抓包，捕获扫描数据包经过的所有中间路由节点。随后，利用graph()函数对收集到的路由IP轨迹进行可视化绘制，并在过程中调用ASN映射服务以查询IP对应的地理信息，最终生成SVG格式的流程图文档。最后，借助ImageMagick工具将SVG文件转换为PNG格式，完成整个探测流程。

代码实现

二、代码实现


# -*- coding: utf-8 -*-
import os,sys,time,subprocess
import warnings,logging
#屏蔽scapy 无用告警信息
warnings.filterwarnings("ignore", category=DeprecationWarning)
#屏蔽模块IPv6 多余告警
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
from scapy.all import traceroute
#接受输入的域名或IP
domains = raw_input('Please input one or more IP/domain: ')
target = domains.split(' ')
dport = [80]  #扫描的端口列表
if len(target) >= 1 and target[0]!='':
  res,unans = traceroute(target,dport=dport,retry=-2)  #启动路由跟踪
  res.graph(target="> test.svg", ASres=None, type="svg")  #生成svg矢量图形
  time.sleep(1)
  #svg转png格式
  subprocess.Popen("/usr/bin/convert test.svg test.png", shell=True)
else:
  print "IP/domain number of errors,exit"