全栈工程师开发手册 （作者：栾鹏）
python使用scapy监听抓取网络数据包。
scapy具有模拟发送数据包、监听解析数据包、互联网协议解析、数据挖掘等多种用处。这里我们只来说一下scapy监听数据包，并按照不同的协议进行解析。
首先需要安装scapy包，点击下载
python库的安装方法请参考Python库的安装与卸载
scapy也是基于libcap的交互式网络分析工具，所以还要安装winpcap软件，为监控网卡提供接口。winpcap
scapy由于功能丰富，内容较多，所以在导入时会比较慢。在pycharm中可以导入，pydev中导入卡死。
如果导入卡死，可以把自己编写的python程序，放在scapy库的根目录下。比如scapy库在C:\Python27\Scripts\scapy-master下，则在成功安装scapy库以后，可以将自己的py程序放在这个文件夹下执行。
python2.7下#coding:utf-8#由于scapy没有自动将库目录添加到python系统目录内，所以这里先查看模块目录在哪里，再添加到系统搜索路径下from scapy.all import * #导入scapy较慢，如果无法导入，就将py文件放到scapy库，C:\Python27\Scripts\scapy-master文件夹下执行print("sucess import")def pack_callback(packet):# print packet.show() #可以查看包的结构属性等 if packet["TCP"].payload: #检测tcp负载是否有数据，有Ethernet、IP、TCP几个阶段 appstr=str(packet["TCP"].payload) #将tcp负载字节数组转化为字符串 #匹配自定义正则表达式 pat = 'Content-Type:(.*)[;\r\n]' #创建一个正则表达式，在字符串中匹配这个正则表达式，这里以Content-Type:开头，以;或\r结尾的 pat = re.compile(pat); #使用正则表达式，创建正则对象 m = re.search(pat,appstr) #查询是否存在匹配的子字符串 if m: print(m.groups()) #打印需要()输出的内容# 嗅探数据包，参数：过滤器，回调函数，网卡，个数ifacestr="HUAWEI Mobile Connect - Network Card" #网口名称，这里要换成自己的网卡名称filterstr="tcp port 110 or tcp port 8080 or tcp port 80" #过滤条件，为空表示不限制sniff(filter=filterstr,prn=pack_callback,iface=ifacestr,count=0) #count等0表示一直监听，要想监听数据包，需要首先安装winpcap在程序中ifacestr参数为你要监听的网卡的名称，为下图中红色标记部分
| 欢迎光临 黑马程序员技术交流社区 (http://bbs.itheima.com/) | 黑马程序员IT技术论坛 X3.2 |