如何用python3的scapy库抓取http协议的包？

恰醋 2020-12-21 06:45:36

scapy似乎只能解析到tcpudp，不能进一步解析http，我现在想要写一个程序，能够抓取主机的网络活动并过滤（比如只抓取tcp，之抓取udp，只抓取http等等），请问该如何实现？
scapy版本2.4.3.

...全文

6074 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

恰醋 2020-12-23

打赏
举报

回复

现在的解决方法是根据端口号来判断协议类型，比如tcp port 80表示http，tcp port 443表示https等

Steps-of-time 2020-12-21

打赏
举报

回复

根据实际的情况，根据具体的解析http，抓去对应类型数据包,你利用包，进行协议类型过滤下。

程序只会抓取DNS数据包。不会去抓取其他类型的数据包！

利用scapy等模块进行流量包的抓取并保存为pcap文件，过滤语法为BPF

PYTHON首先要安装scapy模块 PY3的安装scapy-python3，使用PIP安装就好了,注意,PY3无法使用pyinstaller打包文件,PY2正常 PY2的安装scapy，比较麻烦 from scapy.all import * pcaps = rdpcap(file.pcap) pcaps便是解析后的类似结构体的东西了

packet=pcaps[0] #第1个数据包结构

packet.time#数据包时间戳

packet[Raw].load#PY3读取节点数据方法,packet[IP].src;pac

系统环境：windows7，选择windows系统是因为我对自己平时日常机器上的流量比较感兴趣 python环境：python2.7 ，这里不选择python3的原因，是因为接下来要用到的scapy包在python3中安装较于python2要麻烦得多。如果你习惯于用python3，数据包的分析完全可以放在3下面做，因为抓包和分析是两个完全独立的过程。需要的python包：scapy和dpkt 抓包代码： from scapy.sendrecv import sniff from scapy.utils import wrpcap dpkt = sniff(count = 100) #这里

使用Scapy库进行Python的自然语言处理本笔记本首先使用 “ Python Reddit API包装器”（，它将用于从subreddit 下载注释。 PRAW可用于在reddit上创建聊天机器人，或仅从其中抓取数据以获取对在线社交媒体的见解。我将使用来执行自然语言处理，因为此python库已经具有用于此任务的模型。我们将尝试创建一种算法来检测在线骚扰，尤其是在评论中包含仇恨言论的可能性较高时进行标记。导入库 import spacy import praw import pandas as pd import json import numpy as np import matplotlib . pyplot as plt from collections import Counter from sklearn . metrics import plot_confus

网络协议与配置

1,738

社区成员

1,306

社区内容

发帖

与我相关

我的任务

网络协议网络安全tcp/ip 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章