利用Python+Scapy对HTTP协议进行抓包，并对攻击行为进行预警。

首先，你需要安装Scapy库，可以使用pip命令进行安装：

pip install scapy

然后，你可以使用Scapy库中的sniff函数来抓取HTTP流量包，例如：

from scapy.all import *

def packet_callback(packet):
    if packet[TCP].payload:
        try:
            if packet[TCP].dport == 80 or packet[TCP].sport == 80:
                http_packet = str(packet[TCP].payload)
                if "GET" in http_packet or "POST" in http_packet:
                    print("[+] HTTP Request >> " + http_packet)
        except Exception as e:
            print(e)

sniff(filter="tcp", prn=packet_callback, store=0)

这个代码片段会监听TCP流量并对每个接收到的数据包调用packet_callback函数。当数据包中包含HTTP请求时，它会打印出请求内容。你可以根据需要修改packet_callback函数，以实现你的预警逻辑。

例如，你可以使用Python中的正则表达式来检测攻击行为。以下是一个简单的例子，它会检测HTTP请求中是否包含"admin"：

import re

def packet_callback(packet):
    if packet[TCP].payload:
        try:
            if packet[TCP].dport == 80 or packet[TCP].sport == 80:
                http_packet = str(packet[TCP].payload)
                if "GET" in http_packet or "POST" in http_packet:
                    if re.search('admin', http_packet, re.IGNORECASE):
                        print("[!] Possible attack detected >> " + http_packet)
        except Exception as e:
            print(e)

这个代码片段会检测HTTP请求中是否包含"admin"，如果是，则会打印出警告信息。

注意，这只是一个简单的例子，实际的攻击行为可能更加复杂和隐蔽。因此，你需要根据实际情况来编写预警逻辑，以确保有效地检测攻击行为。