python应用系列教程——python使用scapy监听网络数据包、按TCP/IP协议进行解析

分享一个朋友的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！大家可以看看是否对自己有帮助：点击打开

docker/kubernetes入门视频教程

全栈工程师开发手册（作者：栾鹏）
python教程全解

python使用scapy监听抓取网络数据包。

scapy具有模拟发送数据包、监听解析数据包、互联网协议解析、数据挖掘等多种用处。这里我们只来说一下scapy监听数据包，并按照不同的协议进行解析。

首先需要安装scapy包，点击下载

python库的安装方法请参考Python库的安装与卸载

scapy也是基于libcap的交互式网络分析工具，所以还要安装winpcap软件，为监控网卡提供接口。winpcap

scapy由于功能丰富，内容较多，所以在导入时会比较慢。在pycharm中可以导入，pydev中导入卡死。

如果导入卡死，可以把自己编写的python程序，放在scapy库的根目录下。比如scapy库在C:\Python27\Scripts\scapy-master下，则在成功安装scapy库以后，可以将自己的py程序放在这个文件夹下执行。

python2.7下

#coding:utf-8
#由于scapy没有自动将库目录添加到python系统目录内，所以这里先查看模块目录在哪里，再添加到系统搜索路径下
from scapy.all import *   #导入scapy较慢，如果无法导入，就将py文件放到scapy库，C:\Python27\Scripts\scapy-master文件夹下执行
print("sucess import")
def pack_callback(packet):
#     print packet.show()  #可以查看包的结构属性等if packet["TCP"].payload:  #检测tcp负载是否有数据，有Ethernet、IP、TCP几个阶段appstr=str(packet["TCP"].payload)  #将tcp负载字节数组转化为字符串#匹配自定义正则表达式pat = 'Content-Type:(.*)[;\r\n]'   #创建一个正则表达式，在字符串中匹配这个正则表达式，这里以Content-Type:开头，以;或\r结尾的pat = re.compile(pat);   #使用正则表达式，创建正则对象m = re.search(pat,appstr)  #查询是否存在匹配的子字符串if m:print(m.groups())  #打印需要()输出的内容
# 嗅探数据包，参数：过滤器，回调函数，网卡，个数
ifacestr="HUAWEI Mobile Connect - Network Card"  #网口名称，这里要换成自己的网卡名称
filterstr="tcp port 110 or tcp port 8080 or tcp port 80"  #过滤条件，为空表示不限制
sniff(filter=filterstr,prn=pack_callback,iface=ifacestr,count=0)  #count等0表示一直监听，要想监听数据包，需要首先安装winpcap

在程序中ifacestr参数为你要监听的网卡的名称，为下图中红色标记部分

python3.6下

还没有安装成功

python应用系列教程——python使用scapy监听网络数据包、按TCP/IP协议进行解析相关推荐

python应用系列教程——python使用SocketServer实现网络服务器，socket实现客户端
全栈工程师开发手册 (作者:栾鹏) python教程全解 python使用SocketServer实现网络服务器 SocketServer简化了网络服务器的编写.在进行socket创建时,使用Sock ...
python应用系列教程——python使用socket创建tcp服务器和客户端
全栈工程师开发手册 (作者:栾鹏) python教程全解 python使用socket创建tcp服务器和客户端. 服务器端为一个时间戳服务器,在接收到客户端发来的数据后,自动回复. 客户端,等待用户输 ...
python基础系列教程——Python的安装与测试：python解释器、PyDev编辑器、pycharm编译器
分享一个朋友的人工智能教程.零基础!通俗易懂!风趣幽默!还带黄段子!大家可以看看是否对自己有帮助:点击打开全栈工程师开发手册 (作者:陈玓玏) python教程全解白手起家,从头开启python的 ...
python基础系列教程——python基础语法全解
点击此处 python教程全解了解python 1. 了解Python Python是一种解释型(这意味着开发过程中没有了编译这个环节).面向对象(支持面向对象的风格或代码封装在对象 ...
python测试系列教程——python+Selenium+chrome自动化测试框架
全栈工程师开发手册 (作者:栾鹏) python教程全解需要的环境浏览器(Firefox/Chrome/IE-) Python Selenium Selenium IDE(如果用Firefox) ...
python基础系列教程——python面向对象编程全解
全栈工程师开发手册 (作者:栾鹏) python教程全解 python面向对象编程全解. 面向对象技术简介一个类占有一个独立的空间,类中的属性叫做类变量,类中的函数,叫做类的方法. 类(Class) ...
python基础系列教程——python中的字符串和正则表达式全解
全栈工程师开发手册 (作者:栾鹏) python教程全解转义字符正则表达式是建立在字符串的基础上,当需要在字符中使用特殊字符时,python用反斜杠\转义字符.如下表: 转义字符描述\(在行尾时 ...
python应用系列教程——python使用socket创建udp服务器端和客户端
全栈工程师开发手册 (作者:栾鹏) python教程全解 python使用socket创建udp服务器端和客户端. 服务器端为一个时间戳服务器,在接收到客户端发来的数据后,自动回复. 客户端,等待用户 ...
python应用系列教程——python使用smtp上传邮件，使用pop3下载邮件
全栈工程师开发手册 (作者:栾鹏) python教程全解 python使用smtp上传邮件,使用pop3下载邮件.由于上传后立刻下载了,所以有时不会再在网页邮箱中有通知. 可设置邮件的收发人,主题,内 ...

python应用系列教程——python使用scapy监听网络数据包、按TCP/IP协议进行解析

python2.7下

python3.6下

python应用系列教程——python使用scapy监听网络数据包、按TCP/IP协议进行解析相关推荐

最新文章

热门文章