[英]sniffing network packets using python
#!/usr/bin/env python
import struct
import sys,os
import socket
import binascii
rawSocket=socket.socket(socket.PF_PACKET,socket.SOCK_RAW,socket.htons(0x0800))
#ifconfig eth0 promisc up
receivedPacket=rawSocket.recv(2048)
#Ethernet Header...
ethernetHeader=receivedPacket[0:14]
ethrheader=struct.unpack("!6s6s2s",ethernetHeader)
destinationIP= binascii.hexlify(ethrheader[0])
sourceIP= binascii.hexlify(ethrheader[1])
protocol= binascii.hexlify(ethrheader[2])
print "Destination: " + destinationIP
print "Source: " + sourceIP
print "Protocol: "+ protocol
#IP Header...
ipHeader=receivedPacket[14:34]
ipHdr=struct.unpack("!12s4s4s",ipHeader)
destinationIP=socket.inet_ntoa(ipHdr[2])
sourceIP=socket.inet_ntoa(ipHdr[1])
print "Source IP: " +sourceIP
print "Destination IP: "+destinationIP
#TCP Header...
tcpHeader=receivedPacket[34:54]
tcpHdr=struct.unpack("!2s2s16s",tcpHeader)
sourcePort=socket.inet_ntoa(tcpHdr[0])
destinationPort=socket.inet_ntoa(tcpHdr[1])
print "Source Port: " + sourcePort
print "Destination Port: " + destinationPort
我正在尝试捕获数据包,并且在头中添加了端口和IP地址MAC。 但我得到这个错误。 查找端口地址有错误在TCP标头部分中有错误
Traceback (most recent call last):
File "sniff.py", line 33, in <module>
sourcePort=socket.inet_ntoa(tcpHdr[0])
socket.error: packed IP wrong length for inet_ntoa
看一下这里的输出:
x = struct.pack('!2s2s16s', '12', '34', '5678901234567890')
tcpHdr=struct.unpack("!2s2s16s", x)
print tcpHdr
print tcpHdr[0]
--output:--
('12', '34', '5678901234567890')
12
现在阅读:
插座。 INET_NTOA(packed_ip)
转换一个32位压缩的IPv4地址(一个长度为四个字符的字符串)……如果传递给此函数的字符串长度不完全为4个字节,则会引发socket.error。
https://docs.python.org/2.7/library/socket.html#socket.inet_ntoa
但是你写了:
sourcePort=socket.inet_ntoa(tcpHdr[0])
...并且tcpHdr [0]等于'12'。 问题是'12'的长度不是4个字符(或32位),而是'12'的长度是2个字符(或16位)。
现在,看看这样做会发生什么:
import struct
import socket
x = struct.pack('!4s4s12s', '1234', '5678', '901234567890')
tcpHdr=struct.unpack("!4s4s12s", x)
print tcpHdr
print tcpHdr[0]
print socket.inet_ntoa(tcpHdr[0]) #===> NO ERROR
--output:--
('1234', '5678', '901234567890')
1234
49.50.51.52
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.