python实时抓取网卡流量包并保存为pcap文件

你可以使用Python的`pcapy`库来实时抓取网卡流量包并保存为pcap文件。首先，你需要安装`pcapy`库。你可以使用以下命令来安装它：

pip install pcapy

然后，你可以使用以下代码来实现实时抓取网卡流量包并保存为pcap文件：

import pcapy
from datetime import datetime

def packet_handler(hdr, data):
    timestamp = datetime.fromtimestamp(hdr.getts()[0])
    print(f"Captured packet at {timestamp}")

    # 将数据写入pcap文件
    pcap_writer.writepkt(hdr, data)

# 打开网卡
cap = pcapy.open_live('eth0', 65536, True, 100)

# 创建pcap文件
pcap_writer = cap.dump_open('captured.pcap')

# 设置抓包回调函数
cap.setfilter('tcp or udp', 0, 0)
cap.loop(0, packet_handler)

# 关闭pcap文件
pcap_writer.close()

上述代码中，我们首先使用`open_live`方法打开网卡。你需要将`eth0`替换为你要抓取流量的网卡接口名称。

然后，我们使用`dump_open`方法创建一个pcap文件，将抓取到的流量包写入其中。

接下来，我们设置了一个抓包回调函数`packet_handler`，它会在每次捕获到一个数据包时被调用。在该函数中，我们可以对捕获到的数据包进行处理，这里我们只是简单地打印出捕获到的时间戳，并将数据包写入pcap文件。

最后，我们使用`loop`方法开始循环捕获数据包，并将其传递给回调函数进行处理。

当你想要停止捕获流量包时，可以使用`pcap_writer.close()`方法关闭pcap文件。

请注意，运行此代码需要有足够的权限。另外，确保你已经安装了`libpcap`库，因为`pcapy`是基于`libpcap`的封装。