Scapy 嗅探过滤器不起作用

Question

我在 Scapy 中对 sniff 命令应用过滤器时遇到问题。 在最简单的情况下，我可以在 Scapy cli 中嗅探 10 个数据包，如下所示：

Welcome to Scapy (2.3.3)
>>> pkts = sniff(count=10)
>>> for p in pkts: p.summary()
... 
'IP / TCP xx.xx.xx.xx:ssh > xx.xx.xx.xx:53128 PA / Raw'
'IP / TCP xx.xx.xx.xx:60661 > xx.xx.xx.xx:http_alt PA / Raw'
'IP / TCP xx.xx.xx.xx:http_alt > xx.xx.xx.xx:60661 A'
'IP / TCP xx.xx.xx.xx:32874 > xx.xx.xx.xx:http S'
'IP / TCP xx.xx.xx.xx:https > xx.xx.xx.xx:58026 PA / Raw'
'IP / TCP xx.xx.xx.xx:58026 > xx.xx.xx.xx:https A'
'IP / TCP xx.xx.xx.xx:60804 > xx.xx.xx.xx:http_alt A'
'IP / TCP xx.xx.xx.xx:63244 > xx.xx.xx.xx:http_alt PA / Raw'
'IP / TCP xx.xx.xx.xx:http_alt > xx.xx.xx.xx:63244 A'
'IP / TCP xx.xx.xx.xx:43843 > xx.xx.xx.xx:http_alt A'

但是当我尝试：

pkts = sniff(count=10, filter='tcp')

它永远不会完成，只是等待数据包。

我在租用的 VPS 上运行 Ubuntu 16.04 服务器，我知道网络方面的功能有限。 例如，我无法使用 linux 流量控制 (tc)。

关于这种情况的任何想法？

编辑： BPF 过滤器对于 tcpdump 可以正常工作。

Answer 1

这可能是因为没有为正确的接口编译 BPF 过滤器。 您应该获取 Scapy 的当前开发版本（来自https://github.com/secdev/scapy ）并在您的sniff()调用中指定接口：

pkts = sniff(count=10, filter='tcp', iface='eth0')  # replace eth0 with your interface name