python+scapy 抓包到本地

要使用Python和Scapy抓取网络数据包并保存到本地，可以按照以下步骤进行：

1. 导入必要的库：在Python脚本中导入必要的库，如Scapy和pcap。

from scapy.all import *
import pcap

2. 设置抓包过滤器：可以使用Wireshark等工具来捕获网络数据包，然后根据需要设置抓包过滤器。

capture_filter = 'tcp and port 80'

3. 创建抓包会话：使用pcap库的pcap对象创建抓包会话。

pcap_session = pcap.pcap()

4. 设置抓包过滤器并开始抓包：使用pcap_session对象的setfilter()方法设置抓包过滤器，并使用pcap_session对象的loop()方法开始抓包。

pcap_session.setfilter(capture_filter)
for timestamp, packet in pcap_session:
    # 处理抓到的数据包

5. 处理抓到的数据包：使用Scapy库的sniff()函数解析抓到的数据包，然后可以将数据包保存到本地文件中。

def packet_handler(packet):
    wrpcap('captured_packets.pcap', packet, append=True)

sniff(filter=capture_filter, prn=packet_handler)

注意：在运行Python脚本之前，需要确保已经安装了Scapy和pcap库。