from scapy.all import * # 定义过滤器，只抓取TCP端口为80（HTTP端口）的包 filter_str = "tcp port 80" # 开始抓包 sniff(filter=filter_str, prn=lambda x: x.summary()) 获取的数据打印出来

使用Scapy抓取到的数据包可以通过回调函数进行处理，也可以存储到文件中进行后续分析。下面是一个简单的示例，将抓取到的数据包的源IP地址、目的IP地址和协议类型存储到文件中。

from scapy.all import *

# 定义过滤器，只抓取TCP端口为80（HTTP端口）的包
filter_str = "tcp port 80"

# 定义回调函数，将抓取到的数据包的源IP地址、目的IP地址和协议类型存储到文件中
def packet_callback(packet):
    src_ip = packet[IP].src
    dst_ip = packet[IP].dst
    proto = packet[IP].proto
    with open('packet_info.txt', 'a') as f:
        f.write(f'src_ip: {src_ip}, dst_ip: {dst_ip}, proto: {proto}\n')

# 开始抓包
sniff(filter=filter_str, prn=packet_callback)

在这个程序中，我们定义了一个回调函数packet_callback，它接收一个数据包作为参数，提取数据包的源IP地址、目的IP地址和协议类型，并将这些信息存储到文件中。程序运行时，所有抓取到的数据包都会被传递给这个回调函数进行处理。

相关问题

scapy 服务器抓包

### 如何使用Scapy在服务器上进行网络抓包

为了在网络环境中利用 Scapy 进行抓包操作，可以采用如下方法：

通过 `sniff` 函数来捕获数据包。此函数允许指定过滤器和其他参数以便更精确地控制哪些数据包应该被捕获[^1]。

from scapy.all import sniff, IP

def packet_callback(packet):
    if IP in packet:
        ip_src = packet[IP].src
        ip_dst = packet[IP].dst
        print(f"[+] Detected Packet: {ip_src} -> {ip_dst}")

# 开始监听并打印所有接收到的数据包
sniff(prn=packet_callback, store=False)

上述脚本定义了一个回调函数用于处理每一个被截获的数据包，并设置了 `store=False` 参数以防止内存占用过高。当检测到带有 IP 层的数据包时，则会提取源地址和目标地址的信息并将其显示出来。

如果希望保存所捕捉到的数据包供以后分析，还可以将它们写入文件中:

from scapy.all import sniff, wrpcap

packets = sniff(count=10)  # 抓取前十个数据包作为示例
wrpcap('captured_packets.pcap', packets)  # 将这些数据包存储在一个 pcap 文件里

对于 HTTP 数据包的具体分析，考虑到HTTP协议的特点，可以通过设置特定的过滤条件来获取所需信息[^3]:

from scapy.all import sniff

def http_packet_callback(packet):
    try:
        load = str(packet[TCP].payload)
        if "GET" in load or "POST" in load:
            print("[*] Possible HTTP request detected:")
            print(load)
    except IndexError as e:
        pass

# 应用 BPF (Berkeley Packet Filter) 来仅筛选 TCP 流量中的80端口通信
sniff(filter="tcp port 80", prn=http_packet_callback, store=False)

这段代码尝试访问每个TCP负载的内容部分，寻找包含 GET 或 POST 方法字符串的情况，这通常是HTTP请求的一部分特征。

python scapy 获取win电脑发起的数据包

使用Scapy可以很方便地获取Windows电脑发起的数据包。具体步骤如下：

1. 安装Scapy：

pip install scapy

2. 编写Python程序：

from scapy.all import *

# 定义过滤器，只抓取TCP端口为80（HTTP端口）的包
filter_str = "tcp port 80"

# 开始抓包
sniff(filter=filter_str, prn=lambda x: x.summary())

在这个程序中，我们首先定义了一个过滤器，只抓取TCP端口为80（HTTP端口）的包。然后，我们使用Scapy的sniff函数开始抓包，传入过滤器和一个回调函数。抓到每个数据包时，回调函数都会被调用，输出数据包的摘要信息。

您可以根据需要修改回调函数，以获取数据包的更详细信息。另外，Scapy还提供了丰富的工具和函数，可以方便地对数据包进行解析、修改和构造。