读书笔记摘抄新闻资讯pypcap
Ethereal 自带许多协定的 decoder,简单，易用，基于winpcap的一个开源的软体·但是它的架构并不灵活，如何你要加入一个自己定义的的解码器，得去修改 Ethereal的代码，再重新编译，很烦琐·对于一般的明文 协定，没有什幺问题，但是对于加密协定，比如网路游戏，客户端程式一般会在刚连线上的时候，传送一个随机密钥,而后的报文都会用这个密钥进行加密，如此· 要想破解，得要有一个可程式的抓包器·
基本介绍
- 中文名：pypcap
- 概述 ：Ethereal 自带许多协定的
- 简介：libpcap是一个不错的选
- 过程：import pcap
简介
libpcap是一个不错的选择,但是对于抓包这样需要反覆进行”试 验->修改”这个过程的操作,c 语言显然不是明智的选择.
Python提供了几个最简单的。在windows平台上,你需要先安装winpcap,如果你已经安装了Ethereal非常好用
过程
一个规範的抓包过程
import pcap
import dpkt
pc=pcap.pcap() #注，参数可为网卡名，如eth0
pc.setfilter('tcp port 80') #设定监听过滤器
for ptime,pdata in pc: #ptime为收到时间，pdata为收到数据
print ptime,pdata #...
对抓到的乙太网V2数据包(raw packet)进行解包
p=dpkt.ethernet.Ethernet(pdata)
if p.data.__class__.__name__=='IP':
ip='%d.%d.%d.%d'%tuple(map(ord,list(p.data.dst)))
if p.data.data.__class__.__name__=='TCP':
if data.dport==80:
print p.data.data.data # by gashero
参数
一些显示参数
nrecv,ndrop,nifdrop=pc.stats()
返回的元组中，第一个参数为接收到的数据包，(by gashero)第二个参数为被核心丢弃的数据包。