抓取到数据包怎么分析其http，ftp，smtp

抓取到的数据包可能包含多种协议的数据，要分析其中的HTTP、FTP、SMTP协议，需要先确定数据包的协议类型，然后解析相应的协议数据。常用的解析库包括Scapy、dpkt等。

以HTTP协议为例，可以通过解析TCP数据包，提取出HTTP请求和响应。具体步骤如下：

1. 使用Scapy库解析数据包，提取出TCP协议数据。

2. 判断TCP数据包是否为HTTP请求或响应，通常可以根据端口号（80或8080）和数据内容（以HTTP开头）进行判断。

3. 解析HTTP数据，提取出请求方法、URL、请求头、响应码、响应头和响应内容等信息。

下面是一个简单的示例代码，可以抓取本机网卡上的HTTP请求和响应：

from scapy.all import *

def handle_packet(packet):
    if packet.haslayer(TCP) and packet.haslayer(Raw):
        tcp = packet[TCP]
        data = str(tcp.payload)
        if tcp.dport == 80 or tcp.dport == 8080:
            if data.startswith('HTTP'):
                # 解析HTTP响应
                http_response = HTTPResponse(data)
                print(http_response.status, http_response.reason)
                print(http_response.headers)
                print(http_response.body)
            else:
                # 解析HTTP请求
                http_request = HTTPRequest(data)
                print(http_request.method, http_request.url)
                print(http_request.headers)
                print(http_request.body)

# 创建一个原始套接字
s = socket.socket(socket.AF_PACKET, socket.SOCK_RAW, socket.ntohs(0x0003))

# 绑定到本地网络接口
s.bind(('eth0', 0))

# 不断接收数据包并解析
while True:
    data, addr = s.recvfrom(65535)
    packet = Ether(data)
    handle_packet(packet)

注意：解析HTTP数据需要使用相应的解析库，例如Python内置的http.client库或第三方库requests。同时，需要注意数据包的编码格式，通常为UTF-8。