파이썬의 TCP 소켓에서 완전한 IP 프레임을 읽는 방법?

Question

파이썬을 사용하여 TCP 스트림 소켓에서 완전한 (원시) IP 프레임을 읽어야합니다. 본질적으로 마치 수정되지 않은 프레임이 모든 헤더 정보를 포함하여 물리적 라인에서 나온 것처럼 보입니다.

파이썬에서 원시 소켓을 조사했지만 몇 가지 문제가있었습니다. 나는 내 자신의 패킷을 형성 할 필요가 없으며 단순히 그대로 읽고 전달해야한다.

그래서 기존 TCP 소켓 (파이썬에서)에서 전체 IP 프레임 (헤더 포함)을 읽을 수 있습니까?

표준 라이브러리 만 사용하는 것이 좋습니다. 또한 나는 리눅스 호스트에있다.

감사합니다.

Answer 1

표준 라이브러리에 포함되지 않은 Scapy을 사용하고 초고속 기능이 필요하지 않은 경우 sniff 기능을 사용할 수 있습니다. 콜백이 필요합니다. 당신은 count=0으로, 다른 스레드 또는 프로세스의 냄새를 실행하고 영원히 실행하려면 큐에 수신 된 패킷을 고수 할 수

pkts_rxd = [] 
def process_and_send(pkt): 
    pkts_rxd.append(pkt) 
    sendp(pkt, 'eth1') 
sniff(prn=process_and_send, iface='eth0', count=100) 

:처럼 뭔가. str (pkt)을 큐에 넣었는지 확인하십시오. multiprocessing.Queue에 scapy 패킷을 넣을 때 이상한 일이 일어나는 것을 보았습니다.

데비안과 우분투는 모두 적절한 저장소에서 Scapy를 사용합니다. 나는 rpm 배포판에 관해 모른다. 소스에서 설치하는 것은 꽤 쉽습니다 : ./setup.py install.

Answer 2

scapy을 시도해야합니다.

Answer 3

pylibpcap 일 수 있습니다.