scapy僅嗅探我計算機上的數據包並過濾所需的http數據包

Question

我正在研究一個項目，在該項目中，我嗅探通過網絡的http數據包，但是scapy僅嗅探發送到我的計算機或廣播的數據包。

我看到嗅探函數有一個名為iface的參數-

sniff(iface= ? )

但是，我找不到在線文檔或解釋。 如果我要嗅探整個網絡而不是僅嗅探我的計算機，有人可以解釋一下它在嗅探時如何提供幫助以及如何賦予它價值？

另外，我找不到用於HTTP數據包的過濾器功能，因此如果有人可以將其寫給我，我將不勝感激。

Answer 1

這是有關嗅探 Scapy的一些文檔。 也有一些有關過濾器的信息，但它很少。

您很有可能可以使用如下所示的內容： sniff(iface="eth0", filter="tcp and port 80")獲取HTTP數據包。 顯然，實際接口將根據計算機上接口的名稱而有所不同。