scapy如何实时抓包并存储成pcap文件

`scapy`是一个强大的网络协议分析和自动化工具，可以实现实时抓包并将捕获的数据保存到PCAP（Packet Capture）文件。以下是使用`scapy`进行实时抓包并保存的一个简单步骤：

1. 首先，你需要安装`scapy`，你可以通过pip安装：

   pip install scapy

2. 创建一个Python脚本，导入`scapy.all`模块，并开启监听模式：

   from scapy.all import *

   def packet_sniffer(interface):
       # 指定要监听的网络接口，例如eth0或无线网卡wlan0
       conf.iface = interface
       sniff(filter="all", prn=process_packet)

   def process_packet(packet):
       # 这里可以添加处理抓包内容的逻辑
       print(packet.show())

   # 启动抓包，指定保存路径和文件名
   packet_sniffer('eth0')

运行此脚本后，它将在指定的接口上开始实时捕获所有类型的网络包，并打印出来。如果你想将包保存为pcap文件，只需将`print(packet.show())`替换为`packet.save_pcap('capture_file.pcap')`即可。

注意，`prn`参数设置了一个回调函数，当捕获到一个新包时，`process_packet`会被调用。在这里，我们只是打印了包的内容，如果你想要保存，需要修改这个函数。