python应用系列教程——python使用scapy监听网络数据包、按TCP/IP协议进行解析

分享一个朋友的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！大家可以看看是否对自己有帮助：点击打开

docker/kubernetes入门视频教程

---

全栈工程师开发手册 （作者：栾鹏）
python教程全解

python使用scapy监听抓取网络数据包。

scapy具有模拟发送数据包、监听解析数据包、互联网协议解析、数据挖掘等多种用处。这里我们只来说一下scapy监听数据包，并按照不同的协议进行解析。

首先需要安装scapy包，点击下载

python库的安装方法请参考Python库的安装与卸载

scapy也是基于libcap的交互式网络分析工具，所以还要安装winpcap软件，为监控网卡提供接口。winpcap

scapy由于功能丰富，内容较多，所以在导入时会比较慢。在pycharm中可以导入，pydev中导入卡死。

如果导入卡死，可以把自己编写的python程序，放在scapy库的根目录下。比如scapy库在C:\Python27\Scripts\scapy-master下，则在成功安装scapy库以后，可以将自己的py程序放在这个文件夹下执行。

python2.7下

#coding:utf-8
#由于scapy没有自动将库目录添加到python系统目录内，所以这里先查看模块目录在哪里，再添加到系统搜索路径下
from scapy.all import *   #导入scapy较慢，如果无法导入，就将py文件放到scapy库，C:\Python27\Scripts\scapy-master文件夹下执行
print("sucess import")
def pack_callback(packet):
#     print packet.show()  #可以查看包的结构属性等
    if packet["TCP"].payload:  #检测tcp负载是否有数据，有Ethernet、IP、TCP几个阶段
        appstr=str(packet["TCP"].payload)  #将tcp负载字节数组转化为字符串
        #匹配自定义正则表达式
        pat = 'Content-Type:(.*)[;\r\n]'   #创建一个正则表达式，在字符串中匹配这个正则表达式，这里以Content-Type:开头，以;或\r结尾的
        pat = re.compile(pat);   #使用正则表达式，创建正则对象
        m = re.search(pat,appstr)  #查询是否存在匹配的子字符串
        if m:
            print(m.groups())  #打印需要()输出的内容
# 嗅探数据包，参数：过滤器，回调函数，网卡，个数
ifacestr="HUAWEI Mobile Connect - Network Card"  #网口名称，这里要换成自己的网卡名称
filterstr="tcp port 110 or tcp port 8080 or tcp port 80"  #过滤条件，为空表示不限制
sniff(filter=filterstr,prn=pack_callback,iface=ifacestr,count=0)  #count等0表示一直监听，要想监听数据包，需要首先安装winpcap

在程序中ifacestr参数为你要监听的网卡的名称，为下图中红色标记部分

python3.6下

还没有安装成功