我将pcap数据写入了一个命名的fifo。我希望scapy嗅到那个名为fifo的东西,而不是一个实际的界面。我该如何完成?
假设我的fifo文件为/tmp/sniffme
。
默认嗅探函数调用为:
from scapy.all import *
sniff(iface=<<NAMED_FIFO>> filter=filter, prn=uploadPacket(url, userToken), count=count, store=0)
我找不到与此有关的任何文档,给人的印象是不支持这种情况(?)会为此提供一些帮助。
答案 0 :(得分:0)
嗨,
这应该有效:
sniff(offline="/path/to/fifo", [...])