python应用系列教程——python使用scapy监听网络数据包、按TCP/IP协议进行解析

版权声明:本文为博主原创文章,转载请注明来源。开发合作联系82548597@qq.com https://blog.csdn.net/luanpeng825485697/article/details/78379154

全栈工程师开发手册 (作者:栾鹏)

python教程全解

python使用scapy监听抓取网络数据包。

scapy具有模拟发送数据包、监听解析数据包、互联网协议解析、数据挖掘等多种用处。这里我们只来说一下scapy监听数据包,并按照不同的协议进行解析。

首先需要安装scapy包,点击下载

python库的安装方法请参考Python库的安装与卸载

scapy也是基于libcap的交互式网络分析工具,所以还要安装winpcap软件,为监控网卡提供接口。winpcap

scapy由于功能丰富,内容较多,所以在导入时会比较慢。在pycharm中可以导入,pydev中导入卡死。

如果导入卡死,可以把自己编写的python程序,放在scapy库的根目录下。比如scapy库在C:\Python27\Scripts\scapy-master下,则在成功安装scapy库以后,可以将自己的py程序放在这个文件夹下执行。

python2.7下

#coding:utf-8
#由于scapy没有自动将库目录添加到python系统目录内,所以这里先查看模块目录在哪里,再添加到系统搜索路径下
from scapy.all import *   #导入scapy较慢,如果无法导入,就将py文件放到scapy库,C:\Python27\Scripts\scapy-master文件夹下执行
print("sucess import")
def pack_callback(packet):
#     print packet.show()  #可以查看包的结构属性等
    if packet["TCP"].payload:  #检测tcp负载是否有数据,有Ethernet、IP、TCP几个阶段
        appstr=str(packet["TCP"].payload)  #将tcp负载字节数组转化为字符串
        #匹配自定义正则表达式
        pat = 'Content-Type:(.*)[;\r\n]'   #创建一个正则表达式,在字符串中匹配这个正则表达式,这里以Content-Type:开头,以;或\r结尾的
        pat = re.compile(pat);   #使用正则表达式,创建正则对象
        m = re.search(pat,appstr)  #查询是否存在匹配的子字符串
        if m:
            print(m.groups())  #打印需要()输出的内容
# 嗅探数据包,参数:过滤器,回调函数,网卡,个数
ifacestr="HUAWEI Mobile Connect - Network Card"  #网口名称,这里要换成自己的网卡名称
filterstr="tcp port 110 or tcp port 8080 or tcp port 80"  #过滤条件,为空表示不限制
sniff(filter=filterstr,prn=pack_callback,iface=ifacestr,count=0)  #count等0表示一直监听,要想监听数据包,需要首先安装winpcap

在程序中ifacestr参数为你要监听的网卡的名称,为下图中红色标记部分
这里写图片描述

python3.6下

还没有安装成功
展开阅读全文

没有更多推荐了,返回首页