python3中的数据包嗅探器

2019-11-21 02:55:54 阅读：297 来源： 互联网

标签：python-3-x ethernet sniffer python packet

因此,浏览网络时,有很多有关数据包嗅探器的信息.但是,所有代码或库似乎仅适用于python2.我试图在python3中制作一个简单的数据包嗅探器以进行测试.

我从http://www.binarytides.com/python-packet-sniffer-code-linux/获取了代码,并尝试将其转换为python3.但是,python2和python3处理struct.unpack函数的方式存在问题.

这是他们的代码片段(针对python3稍作修改),它捕获了以太网标头并打印出了MAC地址.

def eth_addr (a) :
  a = str(a) # added because TypeError occurs with ord() without it
  b = "%.2x:%.2x:%.2x:%.2x:%.2x:%.2x" % (ord(a[0]) , ord(a[1]) , ord(a[2]), ord(a[3]), ord(a[4]) , ord(a[5]))
  return b
 
#create a AF_PACKET type raw socket (thats basically packet level)
#define ETH_P_ALL    0x0003          /* Every packet (be careful!!!) */
try:
    s = socket.socket( socket.AF_PACKET , socket.SOCK_RAW , socket.ntohs(0x0003))
except socket.error as msg:
    msg = list(msg)
    print('Socket could not be created. Error Code : ' + str(msg[0]) + ' Message ' + msg[1])
    sys.exit()
 
# receive a packet
while True:
    packet = s.recvfrom(65565)
     
    #packet string from tuple
    packet = packet[0]
     
    #parse ethernet header
    eth_length = 14
     
    eth_header = packet[:eth_length]
    eth = unpack('!6s6sH' , eth_header)
    eth_protocol = socket.ntohs(eth[2])
    print('Destination MAC : ' + eth_addr(packet[0:6]) + ' Source MAC : ' + eth_addr(packet[6:12]) + ' Protocol : ' + str(eth_protocol))

插入打印语句可以揭示标题的解包,python2和python3之间似乎有所不同. Python3仍将数据编码为二进制数据.但是,如果我尝试对数据进行解码,则会引发有关“ utf-8”格式错误的错误.

如何获取MAC地址以在python3中正确格式化？

谢谢

解决方法:

删除a = str(a)行和ord()调用：

def eth_addr (a) :
  b = "%.2x:%.2x:%.2x:%.2x:%.2x:%.2x" % (a[0] , a[1] , a[2], a[3], a[4] , a[5])
  return b

在Python 3中,字节对象在下标时会生成整数,因此您无需在其上调用ord().像这样将一个字节对象强制转换为str()是不正确的,因为它将尝试将其解析为UTF-8.这是不成功的,因为您没有UTF-8,您有随机的二进制垃圾.

标签：python-3-x,ethernet,sniffer,python,packet
来源： https://codeday.me/bug/20191121/2048888.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

python3中的数据包嗅探器