scapy仅嗅探我计算机上的数据包并过滤所需的http数据包

Question

我正在研究一个项目，在该项目中，我嗅探通过网络的http数据包，但是scapy仅嗅探发送到我的计算机或广播的数据包。

我看到嗅探函数有一个名为iface的参数-

sniff(iface= ? )

但是，我找不到在线文档或解释。 如果我要嗅探整个网络而不是仅嗅探我的计算机，有人可以解释一下它在嗅探时如何提供帮助以及如何赋予它价值？

另外，我找不到用于HTTP数据包的过滤器功能，因此如果有人可以将其写给我，我将不胜感激。

Answer 1

这是有关嗅探 Scapy的一些文档。 也有一些有关过滤器的信息，但它很少。

您很有可能可以使用如下所示的内容： sniff(iface="eth0", filter="tcp and port 80")获取HTTP数据包。 显然，实际接口将根据计算机上接口的名称而有所不同。