python怎样抓取本地数据包
因为Windows没有把本地回环当作一个虚拟网卡暴露给别家使用。如果你的访问是自己机器,local loop其实是软回环。Linux下没关系,管它真网卡还是loop都是个文件,而windows里则不同。换句话说,这么个写出来的代码,在windows下跑,如果数据包不走物理网卡,你就抓不着。反之,即使你抓8080,然后用另一台设备来访问,照样能抓着。解决的办法是,找个能映射local loop的虚拟网卡驱动。这锅Python或者pcap都不背。
■网友
利益相关:Npcap作者
Windows下二层抓包通常都需要通过WinPcap,然而由于Windows Loopback机制,导致回环包不走NDIS,所以作为NDIS驱动的WinPcap自然无法抓到127.0.0.1的报文。Npcap是WinPcap的改进版,在NDIS之外还结合了WFP技术来抓取三层的Loopback报文,实现类似Linux下lo网卡抓包的效果。这个应该是目前最好的解决方案。
下载请到Nmap官网。
■网友
这个问题只会在Windows上出现,与Python无关。参考资源:Wireshark - Wiki
简要方案介绍
1. 安装虚拟回环网卡KM-TEST Loopback Adapter
2. 安装NDIS LWF (NDIS Lightweight Filter)npcap
3. Winsock LSPproxocket
【python怎样抓取本地数据包】 4. Raw socket(仅限旧版Windows)http://msdn.microsoft.com/en-us/library/ms740548.aspxhttp://www.netresec.com/?page=RawCaphttp://www.binarytides.com/raw-sockets-packets-with-winpcap/
推荐阅读
- 聪明人养花,这3种“花”怎样也要养一盆,每年能省不少医药费
- 互联网怎样解决“家政服务上门速度慢”的问题
- 怎样看待从1月8号起,QQ钱包开始提现收费
- 银行it人怎样转型
- 汽车|冬天怎样让车内温度快速升高?座椅加热的最佳使用方式二,外循环的作用总结
- 怎样进入通信行业
- 怎样评价扶他柠檬茶的小说《云养汉》的结尾
- 怎样成为一名合格的Python程序员?
- 怎样评价华为、诺基亚、中兴中标中国移动高端路由交换设备扩容集采
- 怎样评价类似前橙会、百老汇、南极圈这样类型的离职帮抱团,对企业的积极意义和消极意义
