失眠网,内容丰富有趣,生活中的好帮手!
失眠网 > python应用系列教程——python使用scapy监听网络数据包 按TCP/IP协议进行解析

python应用系列教程——python使用scapy监听网络数据包 按TCP/IP协议进行解析

时间:2019-09-14 09:57:10

相关推荐

python应用系列教程——python使用scapy监听网络数据包 按TCP/IP协议进行解析

分享一个朋友的人工智能教程。零基础!通俗易懂!风趣幽默!还带黄段子!大家可以看看是否对自己有帮助:点击打开

docker/kubernetes入门视频教程

全栈工程师开发手册 (作者:栾鹏)

python教程全解

python使用scapy监听抓取网络数据包。

scapy具有模拟发送数据包、监听解析数据包、互联网协议解析、数据挖掘等多种用处。这里我们只来说一下scapy监听数据包,并按照不同的协议进行解析。

首先需要安装scapy包,点击下载

python库的安装方法请参考Python库的安装与卸载

scapy也是基于libcap的交互式网络分析工具,所以还要安装winpcap软件,为监控网卡提供接口。winpcap

scapy由于功能丰富,内容较多,所以在导入时会比较慢。在pycharm中可以导入,pydev中导入卡死。

如果导入卡死,可以把自己编写的python程序,放在scapy库的根目录下。比如scapy库在C:\Python27\Scripts\scapy-master下,则在成功安装scapy库以后,可以将自己的py程序放在这个文件夹下执行。

python2.7下

#coding:utf-8#由于scapy没有自动将库目录添加到python系统目录内,所以这里先查看模块目录在哪里,再添加到系统搜索路径下from scapy.all import * #导入scapy较慢,如果无法导入,就将py文件放到scapy库,C:\Python27\Scripts\scapy-master文件夹下执行print("sucess import")def pack_callback(packet):#print packet.show() #可以查看包的结构属性等if packet["TCP"].payload: #检测tcp负载是否有数据,有Ethernet、IP、TCP几个阶段appstr=str(packet["TCP"].payload) #将tcp负载字节数组转化为字符串#匹配自定义正则表达式pat = 'Content-Type:(.*)[;\r\n]' #创建一个正则表达式,在字符串中匹配这个正则表达式,这里以Content-Type:开头,以;或\r结尾的pat = pile(pat); #使用正则表达式,创建正则对象m = re.search(pat,appstr) #查询是否存在匹配的子字符串if m:print(m.groups()) #打印需要()输出的内容# 嗅探数据包,参数:过滤器,回调函数,网卡,个数ifacestr="HUAWEI Mobile Connect - Network Card" #网口名称,这里要换成自己的网卡名称filterstr="tcp port 110 or tcp port 8080 or tcp port 80" #过滤条件,为空表示不限制sniff(filter=filterstr,prn=pack_callback,iface=ifacestr,count=0) #count等0表示一直监听,要想监听数据包,需要首先安装winpcap

在程序中ifacestr参数为你要监听的网卡的名称,为下图中红色标记部分

python3.6下

还没有安装成功

如果觉得《python应用系列教程——python使用scapy监听网络数据包 按TCP/IP协议进行解析》对你有帮助,请点赞、收藏,并留下你的观点哦!

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。