python 网络抓包

在http://pypi.python.org/pypi/pcapy/0.10.2

pypcap

http://code.Google.com/p/pypcap/

http://www.monkey.org/~dugsong/pypcap/

http://pycap.sourceforge.net/

目前pypcap和pylibpcap比较流行，特别说一下pypcap在linux上的编译安装时，首先用python setup.py config配置编译环境，然后使用python setup.py build或install进行编译安装。

典型的范例（抓取80端口tcp包）：

import pcap

import dpkt

pc=pcap.pcap()

pc.setfilter('tcp port 80')

for ptime,pdata in pc:

print ptime,pdata

p=dpkt.ethernet.Ethernet(pdata)

if p.data.__class__.__name__=='IP':

ip='%d.%d.%d.%d'%tuple(map(ord,list(p.data.dst)))

if p.data.data.__class__.__name__=='TCP':

if p.data.data.dport==80:

print p.data.data.data

------------------------------------------------------------------------------------------------------------------------------------------

在windows下，先安装winpcap和pcap import pcap import binascii