python抓包之后

在Python中，抓取并解析网络数据包通常使用`scapy`库，它是一个强大的网络分析工具，可以用于创建、发送、捕获和分析数据包。以下是使用`scapy`进行数据包抓取和解析的基本步骤：

1. 安装`scapy`库：

 pip install scapy 

2. 导入必要的模块：

 from scapy.all import * 

3. 定义数据包回调函数，用于处理捕获到的数据包：

 def packet_callback（packet）: 检查是否是TCP数据包 if packet.haslayer（TCP）: 提取源IP、目标IP、源端口和目标端口 src_ip = packet[IP].src dst_ip = packet[IP].dst src_port = packet[TCP].sport dst_port = packet[TCP].dport 检查是否是HTTP数据包 if packet.haslayer（Raw） and packet[TCP].dport == 80: 提取原始数据，并将其转换为字符串 raw_data = packet[Raw].load data_str = raw_data.decode（'utf-8', errors='ignore'） 打印相关信息 print（f"Source IP: {src_ip}"） print（f"Destination IP: {dst_ip}"） print（f"Source Port: {src_port}"） print（f"Destination Port: {dst_port}"） print（f"Data: {data_str}"） 

4. 使用`sniff`函数进行数据包捕获，并应用回调函数：

 捕获数据包并应用回调函数 sniff（filter="tcp", prn=packet_callback, store=0） 

以上代码会捕获TCP数据包，并在是HTTP数据包时打印相关信息。你可以根据需要修改过滤条件和回调函数来解析不同类型的数据包。

如果你需要将捕获的数据包保存到PCAP文件中，可以使用`sniff`函数的`offline`参数：

 保存数据包到PCAP文件 sniff（filter="tcp", prn=packet_callback, store=1, filename="capture.pcap"） 

以上步骤展示了如何使用`scapy`库进行数据包的抓取和解析。