scapy.contrib.tacacs

class scapy.contrib.tacacs.TacacsAccountingReply(*args, **kargs)

Bases: scapy.packet.Packet

Tacacs accounting reply body from section 6.2 https://tools.ietf.org/html/draft-ietf-opsawg-tacacs-06#section-6.2

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         SERVER MSG LEN        |            DATA LEN           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     STATUS    |           SERVER MSG          |      DATA     |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|               |
+-+-+-+-+-+-+-+-+

                    Fig. TacacsAccountingReply                    

TacacsAccountingReply fields

server_msg_len	FieldLenField	None
data_len	FieldLenField	None
status	ByteEnumField	None
server_msg	StrLenField	b''
data	StrLenField	b''

class scapy.contrib.tacacs.TacacsAccountingRequest(*args, **kargs)

Bases: scapy.packet.Packet

Tacacs accounting request body from section 6.1 https://tools.ietf.org/html/draft-ietf-opsawg-tacacs-06#section-6.1

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     FLAGS     | AUTHEN METHOD |    PRIV LVL   |  AUTHEN TYPE  |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| AUTHEN SERVICE|    USER LEN   |    PORT LEN   |  REM ADDR LEN |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|    ARG CNT    |          ARG LEN LIST         |      USER     |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|               |              PORT             |    REM ADDR   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|               |
+-+-+-+-+-+-+-+-+

                   Fig. TacacsAccountingRequest                   

TacacsAccountingRequest fields

flags	ByteEnumField	0
authen_method	ByteEnumField	0
priv_lvl	ByteEnumField	1
authen_type	ByteEnumField	1
authen_service	ByteEnumField	1
user_len	FieldLenField	None
port_len	FieldLenField	None
rem_addr_len	FieldLenField	None
arg_cnt	FieldLenField	None
arg_len_list	FieldListField	[]
user	StrLenField	b''
port	StrLenField	b''
rem_addr	StrLenField	b''

guess_payload_class(pay)

class scapy.contrib.tacacs.TacacsAuthenticationContinue(*args, **kargs)

Bases: scapy.packet.Packet

Tacacs authentication continue body from section 4.3 https://tools.ietf.org/html/draft-ietf-opsawg-tacacs-06#section-4.3

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          USER MSG LEN         |            DATA LEN           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     FLAGS     |            USER MSG           |      DATA     |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|               |
+-+-+-+-+-+-+-+-+

                Fig. TacacsAuthenticationContinue                 

TacacsAuthenticationContinue fields

user_msg_len	FieldLenField	None
data_len	FieldLenField	None
flags	ByteEnumField	1
user_msg	StrLenField	b''
data	StrLenField	b''

class scapy.contrib.tacacs.TacacsAuthenticationReply(*args, **kargs)

Bases: scapy.packet.Packet

Tacacs authentication reply body from section 4.2 https://tools.ietf.org/html/draft-ietf-opsawg-tacacs-06#section-4.2

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     STATUS    |     FLAGS     |         SERVER MSG LEN        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            DATA LEN           |           SERVER MSG          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|              DATA             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                  Fig. TacacsAuthenticationReply                  

TacacsAuthenticationReply fields

status	ByteEnumField	1
flags	ByteEnumField	0
server_msg_len	FieldLenField	None
data_len	FieldLenField	None
server_msg	StrLenField	b''
data	StrLenField	b''

class scapy.contrib.tacacs.TacacsAuthenticationStart(*args, **kargs)

Bases: scapy.packet.Packet

Tacacs authentication start body from section 4.1 https://tools.ietf.org/html/draft-ietf-opsawg-tacacs-06#section-4.1

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     ACTION    |    PRIV LVL   |  AUTHEN TYPE  | AUTHEN SERVICE|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|    USER LEN   |    PORT LEN   |  REM ADDR LEN |    DATA LEN   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|              USER             |              PORT             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            REM ADDR           |              DATA             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                  Fig. TacacsAuthenticationStart                  

TacacsAuthenticationStart fields

action	ByteEnumField	1
priv_lvl	ByteEnumField	1
authen_type	ByteEnumField	1
authen_service	ByteEnumField	1
user_len	FieldLenField	None
port_len	FieldLenField	None
rem_addr_len	FieldLenField	None
data_len	FieldLenField	None
user	StrLenField (Cond)	b''
port	StrLenField	b''
rem_addr	StrLenField	b''
data	StrLenField	b''

class scapy.contrib.tacacs.TacacsAuthorizationReply(*args, **kargs)

Bases: scapy.packet.Packet

Tacacs authorization reply body from section 5.2 https://tools.ietf.org/html/draft-ietf-opsawg-tacacs-06#section-5.2

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     STATUS    |    ARG CNT    |         SERVER MSG LEN        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            DATA LEN           |          ARG LEN LIST         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           SERVER MSG          |              DATA             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                  Fig. TacacsAuthorizationReply                   

TacacsAuthorizationReply fields

status	ByteEnumField	0
arg_cnt	FieldLenField	None
server_msg_len	FieldLenField	None
data_len	FieldLenField	None
arg_len_list	FieldListField	[]
server_msg	StrLenField	b''
data	StrLenField	b''

guess_payload_class(pay)

class scapy.contrib.tacacs.TacacsAuthorizationRequest(*args, **kargs)

Bases: scapy.packet.Packet

Tacacs authorization request body from section 5.1 https://tools.ietf.org/html/draft-ietf-opsawg-tacacs-06#section-5.1

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| AUTHEN METHOD |    PRIV LVL   |  AUTHEN TYPE  | AUTHEN SERVICE|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|    USER LEN   |    PORT LEN   |  REM ADDR LEN |    ARG CNT    |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          ARG LEN LIST         |              USER             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|              PORT             |            REM ADDR           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                 Fig. TacacsAuthorizationRequest                  

TacacsAuthorizationRequest fields

authen_method	ByteEnumField	0
priv_lvl	ByteEnumField	1
authen_type	ByteEnumField	1
authen_service	ByteEnumField	1
user_len	FieldLenField	None
port_len	FieldLenField	None
rem_addr_len	FieldLenField	None
arg_cnt	FieldLenField	None
arg_len_list	FieldListField	[]
user	StrLenField	b''
port	StrLenField	b''
rem_addr	StrLenField	b''

guess_payload_class(pay)

class scapy.contrib.tacacs.TacacsClientPacket(*args, **kargs)

Bases: scapy.packet.Packet

Super class for tacacs packet in order to get them unencrypted Obfuscation methodology from section 3.7 https://tools.ietf.org/html/draft-ietf-opsawg-tacacs-06#section-3.7

aliastypes

post_dissect(pay)

class scapy.contrib.tacacs.TacacsHeader(*args, **kargs)

Bases: scapy.contrib.tacacs.TacacsClientPacket

Tacacs Header packet from section 3.8 https://tools.ietf.org/html/draft-ietf-opsawg-tacacs-06#section-3.8

aliastypes

answers(other)

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|    VERSION    |      TYPE     |      SEQ      |     FLAGS     |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                           SESSION ID                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             LENGTH                            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                        Fig. TacacsHeader                         

TacacsHeader fields

version	ByteEnumField	192
type	ByteEnumField	1
seq	ByteField	1
flags	ByteEnumField	0
session_id	IntField	0
length	IntField	None

guess_payload_class(payload)

hashret()

payload_guess

Possible sublayers: TacacsAuthenticationReply, TacacsAuthenticationStart

post_build(p, pay)

class scapy.contrib.tacacs.TacacsPacketArguments(*args, **kargs)

Bases: scapy.packet.Packet

Class defined to handle the arguments listed at the end of tacacs+ Authorization and Accounting packets.

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|              DATA             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                    Fig. TacacsPacketArguments                    

TacacsPacketArguments fields

data

StrLenField

b''

guess_payload_class(pay)

pre_dissect(s)

scapy.contrib.tacacs.obfuscate(pay, secret, session_id, version, seq)

Obfuscation methodology from section 3.7 https://tools.ietf.org/html/draft-ietf-opsawg-tacacs-06#section-3.7