真正拉开差距的是那些其他工具搞不定的场景：发送畸形帧、注入自定义 802.11 帧、组合多种技术（VLAN 跳跃配合 ARP 缓存投毒、在 WEP 保护的信道上解码 VoIP）。Scapy 能覆盖大部分传统网络工具的功能：hping、nmap 大约 85% 的扫描能力、arpspoof、arp-sk、arping、tcpdump、wireshark、p0f。这是一个 Python 写的网络数据包处