pypcap

Ethereal 自帶許多協定的 decoder,簡單，易用，基於winpcap的一個開源的軟體·但是它的架構並不靈活，如何你要加入一個自己定義的的解碼器，得去修改 Ethereal的代碼，再重新編譯，很煩瑣·對於一般的明文 協定，沒有什麼問題，但是對於加密協定，比如網路遊戲，客戶端程式一般會在剛連線上的時候，傳送一個隨機密鑰,而後的報文都會用這個密鑰進行加密，如此· 要想破解，得要有一個可程式的抓包器·

基本介紹

• 中文名：pypcap
• 概述 ：Ethereal 自帶許多協定的
• 簡介：libpcap是一個不錯的選
• 過程：import pcap

簡介

libpcap是一個不錯的選擇,但是對於抓包這樣需要反覆進行”試 驗->修改”這個過程的操作,c 語言顯然不是明智的選擇.

Python提供了幾個最簡單的。在windows平台上,你需要先安裝winpcap,如果你已經安裝了Ethereal非常好用

過程

一個規範的抓包過程

import pcap

import dpkt

pc=pcap.pcap() #注，參數可為網卡名，如eth0

pc.setfilter('tcp port 80') #設定監聽過濾器

for ptime,pdata in pc: #ptime為收到時間，pdata為收到數據

print ptime,pdata #...

對抓到的乙太網V2數據包(raw packet)進行解包

p=dpkt.ethernet.Ethernet(pdata)

if p.data.__class__.__name__=='IP':

ip='%d.%d.%d.%d'%tuple(map(ord,list(p.data.dst)))

if p.data.data.__class__.__name__=='TCP':

if data.dport==80:

print p.data.data.data # by gashero

參數

一些顯示參數

nrecv,ndrop,nifdrop=pc.stats()

返回的元組中，第一個參數為接收到的數據包，(by gashero)第二個參數為被核心丟棄的數據包。