使用Python实现windows下的抓包与解析

站长资源 2024/11/26 佚名

2 0 1

系统环境：windows7，选择windows系统是因为我对自己平时日常机器上的流量比较感兴趣

python环境：python2.7 ，这里不选择python3的原因，是因为接下来要用到的scapy包在python3中安装较于python2要麻烦得多。如果你习惯于用python3，数据包的分析完全可以放在3下面做，因为抓包和分析是两个完全独立的过程。

需要的python包：scapy和dpkt

抓包代码：

from scapy.sendrecv import sniff
from scapy.utils import wrpcap
dpkt = sniff(count = 100)  #这里是针对单网卡的机子，多网卡的可以在参数中指定网卡
wrpcap("demo.pcap", dpkt)

你没看错，仅仅只需要两行代码就可以实现一个简单的抓包功能。sniff函数负责嗅探数据包，而wrpcap函数将抓取到的数据包保存起来。

数据包的分析：

import dpkt
import socket
import datetime
def printPcap(pcap):
try:
for timestamp, buf in pcap:
eth = dpkt.ethernet.Ethernet(buf) #获得以太包，即数据链路层包
print("ip layer:"+eth.data.__class__.__name__) #以太包的数据既是网络层包
print("tcp layer:"+eth.data.data.__class__.__name__) #网络层包的数据既是传输层包
print("http layer:" + eth.data.data.data.__class__.__name__) #传输层包的数据既是应用层包
print('Timestamp: ',str(datetime.datetime.utcfromtimestamp(timestamp))) #打印出包的抓取时间
if not isinstance(eth.data, dpkt.ip.IP):
print('Non IP Packet type not supported %s' % eth.data.__class__.__name__)
continue
ip = eth.data
do_not_fragment =bool(ip.off & dpkt.ip.IP_DF)
more_fragments =bool(ip.off & dpkt.ip.IP_MF)
fragment_offset = ip.off & dpkt.ip.IP_OFFMASK
print('IP: %s -> %s (len=%d ttl=%d DF=%d MF=%d offset=%d)' % (socket.inet_ntoa(ip.src), socket.inet_ntoa(ip.dst), ip.len, ip.ttl, do_not_fragment, more_fragments,fragment_offset))
except:
pass
def main():
f =open('demo.pcap','rb')
pcap = dpkt.pcap.Reader(f)
printPcap(pcap)
if __name__ =='__main__':
main()

结果显示：

这是我打开360的路由器卫士时抓取的数据包。这个软件在打开时与路由器通信，获得连接路由器的电脑和手机的列表。192.168.1.100是我的机器，192.168.1.1是路由器地址，其中可以看到windows发送的数据包的ttl值默认是128，其他的系统默认是64，与我们的理论常识是相符的。

TCP/IP五层分层的结构和封包过程，附图二张:

总结

以上所述是小编给大家介绍的使用Python实现windows下的抓包与解析，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对网站的支持！

python,windows,windows下的抓包

广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！

评论“使用Python实现windows下的抓包与解析”

暂无评论...

www.wwsws.com 伏龙阁资源网

39,976影音资源

44,792技术资源

21,817软件资源

651,128站长资源

稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！

昨天有一位朋友在大神群里分享，自己亚服账号被封号之后居然弹出了国服的封号信息对话框。

这里面让他访问的是一个国服的战网网址，com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后，确实是网易的网址，也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情，因为以前都没有出现这样的情况，现在突然提示跳转到国服战网的网址，是不是说明了简体中文客户端已经开始进行更新了呢？

更新日志

2024年11月26日

使用Python实现windows下的抓包与解析

Python+tkinter使用80行代码实现一个计算器实例

Python使用matplotlib填充图形指定区域代码示例

评论“使用Python实现windows下的抓包与解析”

稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！

更新日志

友情链接