python tcp 实时抓包

问题：之前我们系统上线后，因为是旧的系统，没有加统计的功能，比如用户喜欢那个页面，是哪些用户再访问，接口的负载能力等等。

解决办法：1，现有代码更改，添加功能。现有代码侵入太多，工作量比较大

2，想到tcpdump 抓包，然后分析文件。文件特别大，而且不能做到实时处理。

3，采用python 脚本来处理，直接抓包80端口，加上一些处理，入库之内。

 

环境搭建：

1，使用到的第三方包：dpkt-1.8.8.tar.gz,

impacket-master.zip,

pcapy-master.zip

pylibpcap-0.6.4.tar.gz

PyMySQL3-0.5.tar.gz

pypcap-1.1.6.tar.gz

pypcap-master.zip

下载地址：

https://pan.baidu.com/s/1nvXeuLz

 

2，代码解析：

 

pcapy.findalldevs()

    max_bytes = 20480
    promiscuous = False
    read_timeout = 10000 # in milliseconds
    pc = pcapy.open_live("eth1", max_bytes,
        promiscuous, read_timeout)

pc.setfilter('tcp port 80')

熟悉tcpdump 的都知道， eth1  是外网，然后 tcp port 80 是表示转80 端口的包。

 

核心代码：

recv_pkts 方法。

解包，得到请求ip地址

 src = socket.inet_ntoa(ip.src)

 ds = socket.inet_ntoa(ip.dst)

 转换数据为 http 请求数据，这样http请求的数据都在里边，比如cookie，session，

Url， 参数，表单等等。

 request = dpkt.http.Request(http_data)

接下来， 就是统计数据了，自己实现即可。

 

项目地址：

https://github.com/gitsteven/python-tcpdumpdata

 

将来的版本：

1， 支持多包合并。

2， 支持https