python3中的原始套接字

Question

我想编写一个数据包嗅探器来嗅探所有传入的 TCP 数据包。在我正在寻找的一个示例中，而不是使用 SOCK_RAW 而不是 SOCK_STREAM？

try:
    s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP)
except socket.error as e:
    print('Socket creation failed. Error Code {} Message {}'.format(str(e[0]),str(e[1])))
    sys.exit()

#Include IP headers
s.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1)
packet = s.recvfrom(65565)

1) 在上述情况下，我可以使用 SOCK_STREAM 而不是 SOCK_RAW。 2) recvfrom(65565) 是什么意思？ 这是否意味着从所有 TCP 端口而不是特定 TCP 端口接收？

Answer 1

1. 如果您使用 SOCK_STREAM 而不是 SOCK_RAW，您将无法读取协议标头，而只能读取通过 TCP 传输的数据。 另一方面，SOCK_RAW 将让您访问完整的数据包头。 在您的情况下，由于您想构建自己的协议分析器（嗅探器）， SOCK_RAW 应该是您的选择。

2. recvfrom的方法定义是：

   socket.recvfrom(bufsize[, flags])

   从套接字接收数据。 返回值是一对 (string, address)，其中 string 是表示接收到的数据的字符串，address 是发送数据的套接字的地址

此方法仅从套接字接收最大bufsize字节。