python基础教程之获取本机ip数据包示例
时间:2022-09-28 13:31:45
这几天用到了raw socket,用python写了些demo程序,这里记录下。
首先我们看一个简单的sniffer程序:
#! /usr/bin/python
# code for linux
import socket
#s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_UDP)
s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP)
while True:
print s.recvfrom(65535)
这里直接用raw socket接收数据,直接print操作。这个就几行代码,也没什么好解释的了,不懂的google下。
得到IP数据包后,接下来的工作就是对IP头进行解析,在这之前,我们先看看RFC中是怎么定义的(RFC791 : http://www.ietf.org/rfc/rfc791.txt ):
即对应的图:
从RFC和上图中可以看到IP数据包头各个字段所占的位数,我们可以根据这些定义去解析IP数据包头,然后根据相应的策略处理数据。
这里给出一段用python实现的解析IP头的代码(呵呵,是demo中的代码,只解析了前20个字节):
def decodeIpHeader(packet):
mapRet = {}
mapRet["version"] = (int(ord(packet[0])) & 0xF0)>>4
mapRet["headerLen"] = (int(ord(packet[0])) & 0x0F)<<2
mapRet["serviceType"] = hex(int(ord(packet[1])))
mapRet["totalLen"] = (int(ord(packet[2])<<8))+(int(ord(packet[3])))
mapRet["identification"] = (int( ord(packet[4])>>8 )) + (int( ord(packet[5])))
mapRet["id"] = int(ord(packet[6]) & 0xE0)>>5
mapRet["fragOff"] = int(ord(packet[6]) & 0x1F)<<8 + int(ord(packet[7]))
mapRet["ttl"] = int(ord(packet[8]))
mapRet["protocol"] = int(ord(packet[9]))
mapRet["checkSum"] = int(ord(packet[10])<<8)+int(ord(packet[11]))
mapRet["srcaddr"] = "%d.%d.%d.%d" % (int(ord(packet[12])),int(ord(packet[13])),int(ord(packet[14])), int(ord(packet[15])))
mapRet["dstaddr"] = "%d.%d.%d.%d" % (int(ord(packet[16])),int(ord(packet[17])),int(ord(packet[18])), int(ord(packet[19])))
return mapRet
调用代码:
proto = socket.getprotobyname('tcp') # only tcp
sock = socket.socket(socket.AF_INET, socket.SOCK_RAW, proto)
while True:
packet = sock.recvfrom(65535)[0]
if len(packet) == 0:
sck.close()
else:
#print str(packet)
mapIpTmp = decodeIpHeader(packet)
for k,v in mapIpTmp.items():
print k,"\t:\t",v
print ""
标签:python,ip,数据包
0
投稿
猜你喜欢
Mysql5.6启动内存占用过高解决方案
2024-01-20 23:10:25
python 下划线的不同用法
2021-01-20 16:55:13
python绘制雷达图实例讲解
2022-03-11 01:58:23
总结Python函数参数的六种类型
2021-12-21 02:55:56
SQL Server AlwaysOn读写分离配置图文教程
2024-01-19 10:20:20
JavaScript中神奇的call()方法
2024-04-30 09:52:41
Go语言并发编程 互斥锁详情
2024-02-02 04:58:30
Python3.4解释器用法简单示例
2022-01-04 10:30:39
mysql代码执行结构实例分析【顺序、分支、循环结构】
2024-01-21 23:18:40
在python中利用最小二乘拟合二次抛物线函数的方法
2021-05-03 01:18:20
Python中装饰器兼容加括号和不加括号的写法详解
2022-08-09 10:46:25
python flask开发的简单基金查询工具
2023-10-29 21:35:42
jsp+servlet简单实现上传文件功能(保存目录改进)
2023-07-20 17:57:07
详解Golang利用反射reflect动态调用方法
2024-05-02 16:23:47
python dumps和loads区别详解
2021-07-25 19:34:53
Pycharm挂代理后依旧插件下载慢的完美解决方法
2023-06-17 23:07:31
Pycharm 2020年最新激活码(亲测有效)
2023-07-24 00:42:14
Python求均值,方差,标准差的实例
2021-04-10 08:14:31
python的几种矩阵相乘的公式详解
2021-03-28 21:13:56
JavaScript闭包详解
2024-04-19 10:06:52