python socket 解码IP层

import socket
import os
import struct
from ctypes import  *

host="10.10.10.128"

class IP(Structure):
    _fields_=[
    ("ihl",c_ubyte,4),
    ("version",c_ubyte,4),
    ("tos",c_ubyte),
    ("len",c_ushort),
    ("id",c_ushort),
    ("offset",c_ushort),
    ("ttl",c_ubyte),
    ("protocol_num",c_ubyte),
    ("sum",c_ushort),
    ("src",c_ulong),
    ("dst",c_ulong)
    ]

    def  __new__(self,socket_buffer=None):
        return self.from_buffer_copy(socket_buffer)

    def __init__(self,socket_buffer=None):
        self.protocol_map={1:"ICMP",6:"TCP",17:"UDP"}
        self.src_address=socket.inet_ntoa(struct.pack("<L",self.src))
        self.dst_address=socket.inet_ntoa(struct.pack("<L",self.dst))
    
        try:
            self.protocol=self.protocol_map[self.protocol_num]
        except:
            self.protocol=str(self.protocol_num)

if os.name=="nt":
    socket_protocol=socket.IPPROTO_IP
else:
    socket_protocol=socket.IPPROTO_ICMP

sniffer=socket.socket(socket.AF_INET,socket.SOCK_RAW,socket_protocol)
sniffer.bind((host,0))
sniffer.setsockopt(socket.IPPROTO_IP,socket.IP_HDRINCL,1)

if os.name=="nt":
    sniffer.ioctl(socket.SIO_RCVALL,socket.RCVALL_ON)
    
try:
    while True:
        raw_buffer=sniffer.recvfrom(65565)[0]
        ip_header=IP(raw_buffer[0:20])
        print  "Protocol:%s %s -> %s" %(ip_header.protocol,ip_header.src_address,ip_header.dst_address)
except KeyboardInterrupt:
    if os.name=="nt":
        sniffer.ioctl(socket.SIO_RCVALL,socket.RCVALL_OFF)

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值