Sniffer gói scapy kích hoạt một hành động trên mỗi gói sniffed

Question

Tôi đang sử dụng scapy với python để đánh hơi lưu lượng truy cập trực tiếp.

capture=sniff(iface="<My Interface>", filter="tcp") 

Nhưng điều này ngửi mỗi gói và thêm nó vào danh sách capture mà có thể được xử lý sau.

Tôi muốn xử lý gói và hiển thị một số trường của gói, ngay sau khi được đánh hơi. tức là khi ngửi gói, nó sẽ kích hoạt một chức năng mà tôi có thể phân tích gói đó. Và điều này sẽ tiếp tục cho vài gói.

Tôi đã sẵn sàng chức năng mà tôi đang sử dụng với danh sách gói đã chụp. Nhưng tôi không thể sử dụng nó cho mỗi gói tin trực tiếp.

Làm cách nào để đạt được điều đó? Có thể với scapy hoặc tôi có cần cài đặt bất kỳ gói nào khác không?

Answer 1

Các tham số cho hàm sniff nên giống như mã dưới đây .:

from scapy.all import * 

def pkt_callback(pkt): 
    pkt.show() # debug statement 

sniff(iface="<My Interface>", prn=pkt_callback, filter="tcp", store=0) 

store=0 nói không lưu trữ bất kỳ gói dữ liệu nhận và prn nói gửi pkt-pkt_callback.

Source.

Như đã đề cập bởi Yoel, nếu chỉ có một hành động là cần thiết, lambda có thể được sử dụng với prn thay vì một chức năng mới như trong trường hợp này:

sniff(iface="<My Interface>", prn = lambda x: x.show(), filter="tcp", store=0) 

Answer 2

Điều này có thể được thực hiện với đối số prn của hàm sniff. Hướng dẫn của Scapy có một ví dụ đơn giản here. Scapy 's official API documentation quy định cụ thể:

sniff(prn=None, lfilter=None, count=0, store=1, offline=None, L2socket=None, timeout=None)

...
prn: chức năng để áp dụng cho mỗi gói. Nếu một cái gì đó được trả về, nó sẽ được hiển thị. Ví dụ: bạn có thể sử dụng prn = lambda x: x.summary().
...

---

EDIT:
The accepted answer tuyên bố rằng lập luận store phải được thiết lập để 0 cho prn callback được gọi. Tuy nhiên, thiết lập store=0 không có bất kỳ tác dụng như vậy. Scapy's own examples không đặt store=0 và official API documentation không đề cập đến bất kỳ yêu cầu nào như vậy. Trong thực tế, việc kiểm tra mã nguồn của Scapy cho thấy không có kết nối nào giữa các đối số store và prn. Dưới đây là một đoạn trích của khối mã có liên quan:

... 
if store: 
    lst.append(p) 
c += 1 
if prn: 
    r = prn(p) 
    if r is not None: 
     print r 
... 

Thực hiện một vài trường hợp thử nghiệm đơn giản cũng hỗ trợ phát hiện này.