python捕获网卡数据包

在Python中，捕获网络数据包通常使用第三方库，如`scapy`（一个强大的网络协议分析工具）或`pypcap`（Packet捕获和分析的Python接口）。以下是使用`scapy`来捕获网卡数据包的基本步骤：

1. 安装scapy库：你可以使用pip来安装：

   pip install scapy

2. 导入所需模块：

   from scapy.all import *

3. 获取本地网卡列表：

   interfaces = conf.interfaces

4. 选择要监听的网卡：

   interface = interfaces  # 如果你只有一个网卡，可以选择第一个；如果有多个，根据需要选择

5. 开始抓包，指定过滤条件（例如，仅抓取TCP包）：

   packets = sniff(iface=interface, filter="tcp", prn=process_packet)

`prn`参数是一个处理器函数，处理抓到的每个包。

6. 处理packet函数（这里仅作为示例，你需要根据实际需求编写）：

   def process_packet(packet):
       # 这里可以解析包内容，比如打印源IP、目标IP、端口等信息
       print(f"Source: {packet.src}, Destination: {packet.dst}, Protocol: {packet.proto}")
       # 可以保存到文件或进行进一步分析

7. 结束监听：

   # 当不需要继续抓包时，调用stop.sniff()
   packets.stop()