LshuangCC的博客

1. scapy的sniff功能scapy的sniff函数与wireshark、tcpdump工具类似，能够捕获指定接口或类型的报文并进行解析。sniff()函数参数如下，参考help(sniff):count：捕获的报文数量，如果为0，意味着一直捕获iface：指定捕获的接口，sniff指捕获该接口的报文prn：每个包都会运行的处理函数stroe：存储或者丢弃捕获的报文，设置为0意味着我们只是监视他们timeout：一个给定的时间后停止捕获，默认未设置。filter：通过BPF

scapy像一把瑞士军刀一样，可以用过网络分析的多种场景，主要用于网络报文分析、捕获及自定义协议报文等。我们可以通过命令行或是python脚本两种方式来使用scapy。scapy的安装知道参考：https://scapy.readthedocs.io/en/latest/1. scapy命令：ls(): 列出scapy所支持的所有协议>>> ls()AH : AHAKMSuite : AKM suiteARP : ARPASN