리눅스에서의 라이브 패킷 캡처

Question

네트워크 패킷을 캡처하여 파이썬과 같은 변수에 저장할 가능성이 있는지 알고 싶습니다. 정보를 얻고 파일에 저장하지 않으려면 정보가 필요합니다.

http 패킷을 캡처하고 소스 주소와 그 내용 (HTML 코드 여야 함)을 가져와 텍스트 만 추출한 다음 해당 정보에서 나머지 작업을 수행해야합니다. 전체 프로세스가 더 느려질 수 있기 때문에 모든 패킷을 파일에 저장할 이유가 없습니다. 나는이 일을하는 데는 오랜 시간이 걸렸지 만 성공하지 못했습니다. 제게이 일을 도울 수있는 도구를 알고 있다면 그것에 대해 적어주십시오.

Answer 1

PCAP 파일을 처리하는 라이브러리에 대해 this link을 본 것으로 확신합니다. 이제 문제는 파일에 저장하지 않고 실시간으로 획득하는 방법입니다.

은 아마 가장 쉬운 방법은 선입 선출

$ mkfifo /tmp/tcpdump.fifo 

이제 캡처 및 피드 데이터는 '/ tmp를/tcpdump를 열 수 있습니다 명명 된 FIFO

$ sudo tcpdump -s0 -i eth0 -f /tmp/tcpdump.fifo tcp port 80 

에 그리고 당신의 파이썬 프로그램의 수를 사용하는 것입니다. fifo '를 입력 파일로 사용하십시오.

또는 '/ dev/stdin'을 프로그램에서 열고 거기에서 데이터를 읽을 수도 있습니다. 그런 다음 쉘을 사용하여 PCAP 데이터를 stdin으로 직접 파이프하고 fifo라는 중간을 건너 뛸 수 있습니다.

$ sudo tcpdump -s0 -i eth0 -f - tcp port 80 | ./youprogram.py