快速實現python抓包嗅探

1. 使用scapy ，但是這個在macos上安裝比較麻煩，沒有多試

2. 使用pypcap, 這個相對上手容易

#coding:utf8
__author__ = 'yeyong'
import dpkt
import pcap

sniffer = pcap.pcap(name="en0")   #name parameter => interface name
sniffer.setfilter("tcp")                         #filter sentence
cur_timestamp = 0
c=0
caplen = 0
for packet_time,packet_data in sniffer:
    packet_time = int(packet_time)
    if cur_timestamp == packet_time:
        c +=1
        caplen += len(packet_data)
    else:
        print cur_timestamp, c, caplen
        cur_timestamp = packet_time
        c=0
        caplen = 0

# packet = dpkt.ethernet.Ethernet(packet_data)#二層數據報文嘛
# print "SRC IP:%d.%d.%d.%d"%tuple(map(ord,list(packet.data.src)))
# print "DST IP:%d.%d.%d.%d"%tuple(map(ord,list(packet.data.dst)))
# print "SRC PORT:%s"%packet.data.data.sport
# print "DST PORT:%s"%packet.data.data.dport

需要確認一下性能，因為實際場景上一秒可能有10MB的流量，不知道這個能否撐住

另外還需要解包拿到sip, dport等

 

3. packetbeat應該已經實現了並且性能不錯，但是我只需要很簡單的一部分功能，需要剝離相關代碼，需要花費時間，如果2不太好辦，可以試試

4. https://www.2cto.com/kf/201204/125809.html https://www.cnblogs.com/qiyeboy/p/9033707.html等也有方案，但是需要確認linux下如何監聽指定的端口