라이브 트래픽 scapy에서 패킷을 검사하는 방법이 있습니까?

Question

패킷이 내 인터페이스에 들어올 때 패킷을 검사하려고합니다.

그래서 내가해야 할 일입니다 : 내가 전달 시스템을 실행하고

. 그래서 기본적으로 나는 나의 lan에있는 컴퓨터를위한 라우터처럼 행동한다. 따라서 패킷을 적절한 목적지로 라우팅해야합니다. 내가 일하는이 부분.

1. 그 패킷의 페이로드를 기반으로
2. 는

이 어떻게이 단계를 수행 할 수있는 적절한 라우팅 결정을 내 PC를 통해 흐르는 패킷을 검사하여 다음과 같이

다음 부분은 1 및 2 scapy를 사용하여?

Answer 1

이것은 매우 간단합니다. 들어오는 패킷을 반복 처리 한 다음 필드를보고 어느 쪽이든 보낼 수 있습니다.

이 예는 인터페이스의 eth1의 모든 패킷을 캡처하고 소스 IP가 5로 끝나는 경우 1.1.1.1 모든 IP 패킷을 전송합니다

from scapy.all import * 
for pkt in sniff(iface='eth1'): 
    if IP in pkt and pkt[IP].src.endswith('5'): 
     pkt[IP].dst = '1.1.1.1' 
     sendp(pkt, iface='eth2')