linux下用python的tashark.exe 抓包怎么写

在Linux下使用Python调用tshark命令进行抓包，可以使用subprocess模块实现。具体步骤如下：

1. 安装Wireshark并添加tshark命令到环境变量中。

2. 在Python脚本中导入subprocess模块。

3. 使用subprocess.Popen()函数调用tshark命令，传入参数进行抓包，例如：

import subprocess

# 抓取前10个TCP包
capture = subprocess.Popen(['tshark', '-c', '10', '-w', 'output.pcap', 'tcp'], stdout=subprocess.PIPE, stderr=subprocess.PIPE)

上述代码中，'-c'参数指定抓取包的数量，'-w'参数指定抓包结果保存到文件'output.pcap'中，'tcp'参数指定只抓取TCP协议的包。

4. 可以通过stdout和stderr属性获取命令的标准输出和标准错误输出。

output, error = capture.communicate()

5. 最后需要调用capture.wait()等待命令执行完成并获取返回值。

retcode = capture.wait()

完整代码示例：

import subprocess

# 抓取前10个TCP包
capture = subprocess.Popen(['tshark', '-c', '10', '-w', 'output.pcap', 'tcp'], stdout=subprocess.PIPE, stderr=subprocess.PIPE)

# 获取命令输出
output, error = capture.communicate()

# 获取命令返回值
retcode = capture.wait()

注意：需要使用root权限才能进行网络抓包。