通过ttl Scapy过滤数据包？

Question

我需要通过ttl进行Scapy过滤（例如：sniff(iface = 'eth0', filter = 'ttl 128')），但似乎无法找到正确的命令语法。这可能吗？

Answer 1

我不知道BPF过滤器的ttl关键字，你可以这样做：

sniff(iface = 'eth0', filter = 'ip[8] == 128')