火柴天堂论坛,西北大学录取分数线,新艺城夜总会
这几天用到了raw socket,用python写了些demo程序,这里记录下。
首先我们看一个简单的sniffer程序:
#! /usr/bin/python
# code for linux
import socket
#s = socket.socket(socket.af_inet, socket.sock_raw, socket.ipproto_udp)
s = socket.socket(socket.af_inet, socket.sock_raw, socket.ipproto_tcp)
while true:
print s.recvfrom(65535)
这里直接用raw socket接收数据,直接print操作。这个就几行代码,也没什么好解释的了,不懂的google下。
得到ip数据包后,接下来的工作就是对ip头进行解析,在这之前,我们先看看rfc中是怎么定义的(rfc791 : http://www.ietf.org/rfc/rfc791.txt ):
即对应的图:
从rfc和上图中可以看到ip数据包头各个字段所占的位数,我们可以根据这些定义去解析ip数据包头,然后根据相应的策略处理数据。
这里给出一段用python实现的解析ip头的代码(呵呵,是demo中的代码,只解析了前20个字节):
def decodeipheader(packet):
mapret = {}
mapret["version"] = (int(ord(packet[0])) & 0xf0)>>4
mapret["headerlen"] = (int(ord(packet[0])) & 0x0f)<<2
mapret["servicetype"] = hex(int(ord(packet[1])))
mapret["totallen"] = (int(ord(packet[2])<<8))+(int(ord(packet[3])))
mapret["identification"] = (int( ord(packet[4])>>8 )) + (int( ord(packet[5])))
mapret["id"] = int(ord(packet[6]) & 0xe0)>>5
mapret["fragoff"] = int(ord(packet[6]) & 0x1f)<<8 + int(ord(packet[7]))
mapret["ttl"] = int(ord(packet[8]))
mapret["protocol"] = int(ord(packet[9]))
mapret["checksum"] = int(ord(packet[10])<<8)+int(ord(packet[11]))
mapret["srcaddr"] = "%d.%d.%d.%d" % (int(ord(packet[12])),int(ord(packet[13])),int(ord(packet[14])), int(ord(packet[15])))
mapret["dstaddr"] = "%d.%d.%d.%d" % (int(ord(packet[16])),int(ord(packet[17])),int(ord(packet[18])), int(ord(packet[19])))
return mapret
调用代码:
proto = socket.getprotobyname('tcp') # only tcp
sock = socket.socket(socket.af_inet, socket.sock_raw, proto)
while true:
packet = sock.recvfrom(65535)[0]
if len(packet) == 0:
sck.close()
else:
#print str(packet)
mapiptmp = decodeipheader(packet)
for k,v in mapiptmp.items():
print k,"\t:\t",v
print ""
如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!!
点击进行留言回复
相关文章:
-
-
python如何查看网页代码
用python查看网页代码的方法:1、使用“import”导入requests包import requests2、使用requests包的get()函数通过网页...
[阅读全文]
-
-
python如何保存文本文件
python保存文本文件的方法:使用python内置的open()类可以打开文本文件,向文件里面写入数据可以用write()函数,写完之后,使用close()函...
[阅读全文]
-
python如何编写win程序
python可以编写win程序。win程序的格式是exe,下面我们就来看一下使用python编写exe程序的方法。编写好python程序后py2exe模块即可将...
[阅读全文]
-
-
-
-
-
-
网友评论