如何用Python开发网络嗅探器？Scapy实战

from scapy.all import *

def packet_callback(packet):
    """
    当捕获到数据包时，这个函数会被调用。
    我们可以在这里对数据包进行分析和处理。
    """
    print(f"捕获到一个数据包：{packet.summary()}")
    # 尝试解析一些常见层
    if packet.haslayer(IP):
        print(f"  源IP: {packet[IP].src} -> 目的IP: {packet[IP].dst}")
    if packet.haslayer(TCP):
        print(f"  TCP端口: {packet[TCP].sport} -> {packet[TCP].dport}")
    if packet.haslayer(Raw):
        print(f"  原始数据: {packet[Raw].load}")

print("开始嗅探网络流量...按Ctrl+C停止")
# 使用sniff函数开始嗅探
# prn参数指定了处理每个数据包的回调函数
# store=0表示不将数据包存储在内存中，节省资源
# count=10表示只捕获10个数据包后停止，可以省略或设置为0表示无限捕获
# filter参数可以用来过滤特定的流量，例如 "tcp port 80"
sniff(prn=packet_callback, store=0, count=0)

from scapy.all import *

def http_packet_parser(packet):
    """
    解析HTTP请求包，提取URL和Host。
    注意：此示例仅适用于未加密的HTTP流量（端口80）。
    HTTPS流量（端口443）是加密的，无法直接通过嗅探解析其内容。
    """
    if packet.haslayer(TCP) and (packet[TCP].dport == 80 or packet[TCP].sport == 80):
        # 检查是否是HTTP请求或响应
        if packet.haslayer(Raw):
            try:
                # 尝试解码为UTF-8，如果失败则尝试其他编码
                http_payload = packet[Raw].load.decode('utf-8', errors='ignore')

                # 简单的HTTP请求头解析
                if http_payload.startswith("GET ") or \
                   http_payload.startswith("POST ") or \
                   http_payload.startswith("PUT ") or \
                   http_payload.startswith("DELETE ") or \
                   http_payload.startswith("HEAD "):

                    headers = http_payload.split('\r\n')
                    request_line = headers[0]

                    # 提取请求方法和路径
                    parts = request_line.split(' ')
                    if len(parts) > 1:
                        method = parts[0]
                        path = parts[1]

                        host = "未知Host"
                        for header in headers[1:]:
                            if header.lower().startswith("host:"):
                                host = header.split(":")[1].strip()
                                break

                        print(f"\n--- HTTP请求捕获 ---")
                        print(f"  源IP: {packet[IP].src} -> 目的IP: {packet[IP].dst}")
                        print(f"  请求方法: {method}")
                        print(f"  请求URL: http://{host}{path}")
                        print(f"--------------------")

            except UnicodeDecodeError:
                # 遇到无法解码的原始数据，可能不是HTTP文本
                pass
            except Exception as e:
                # 捕获其他可能的解析错误
                # print(f"解析HTTP payload时发生错误: {e}")
                pass

print("开始嗅探HTTP流量 (端口80)...按Ctrl+C停止")
# 过滤只捕获TCP 80端口的流量
sniff(filter="tcp port 80", prn=http_packet_parser, store=0)