Question

我正在寻找具体的任务：从数据包中获取有效负载/数据 - ＆gt;附加到文件...但是。我想特别按照flags / ICMP类型/ etc来跟踪数据包......所以我想说我想特意把＃34; echo＆＃34;数据包而不是其余的。

我的（无效）代码如下：

from scapy.all import *
f= open('filecaptured', 'a+')
def pkt_diam(pkt):
    raw = pkt.getlayer(Raw).load
    print raw
    # pkt.show()
    # fo = open("payload", "wb")        
    f.write(raw);  
sniff (filter="icmp" , store=0, prn=pkt_diam, timeout = 120 )

这里的问题是我无法找到专门嗅探＆＃34; type = echo request＆＃34;我可以使用的唯一参数是＆＃39; protocol＆＃39;和主持人或＆＃39;而不是主持人127.0.0.1＆＃39;。

有解决方法吗？

我认为对于这个我需要使用ctypes和libpcap.so但是我不确定...（我没有找到任何[其他]用于python的库 - 嗅探）

Answer 1

我现在没有安装scapy，但是如果你只是在你的回调函数pkt_diam中检查类型echo-reply怎么办：

if not "echo-reply" in pkt.show():
    return

Answer 2

尝试过滤器=＆＃34; icmp [0] = 8＆＃34;用于在捕获过程中进行过滤或

if pkt[ICMP].type==8:

在回调函数中。

基于Python的网络嗅探器（scapy不够好？）

2 个答案: