使用Python实现windows下的抓包与解析

使用使用Python实现实现windows下的抓包与解析下的抓包与解析

主要介绍了使用Python实现windows下的抓包与解析,非常不错，具有参考借鉴价值，需要的朋友可以参考下

系统环境：windows7，选择windows系统是因为我对自己平时日常机器上的流量比较感兴趣

python环境：python2.7 ，这里不选择python3的原因，是因为接下来要用到的scapy包在python3中安装较于python2要麻烦得多。如果你习惯于用

python3，数据包的分析完全可以放在3下面做，因为抓包和分析是两个完全独立的过程。

需要的python包：scapy和dpkt

抓包代码：

from scapy.sendrecv import sniff

import socket

import datetime

def printPcap(pcap):

try:

for timestamp, buf in pcap:

eth = dpkt.ethernet.Ethernet(buf) #获得以太包，即数据链路层包

print("ip layer:"+eth.data.__class__.__name__) #以太包的数据既是网络层包

print("tcp layer:"+eth.data.data.__class__.__name__) #网络层包的数据既是传输层包

print("http layer:" + eth.data.data.data.__class__.__name__) #传输层包的数据既是应用层包

print('Timestamp: ',str(datetime.datetime.utcfromtimestamp(timestamp))) #打印出包的抓取时间

fragment_offset = ip.off & dpkt.ip.IP_OFFMASK

print('IP: %s -> %s (len=%d ttl=%d DF=%d MF=%d offset=%d)' % (socket.inet_ntoa(ip.src), socket.inet_ntoa(ip.dst), ip.len, ip.ttl, do_not_fragment, more_fragments,fragment_offset))

except:

pass

def main():

f =open('demo.pcap','rb')

pcap = dpkt.pcap.Reader(f)

printPcap(pcap)

if __name__ =='__main__':

main()