解决Pyshark无法抓包问题

本文主要解决Python+Pyshark无法抓包的问题。测试机更换后出现抓包为零的情况,通过使能debug功能定位问题,参考文章修改pyshark库的LiveCapture.py后成功抓包。还补充了Python2.7安装pyshark-legacy及指定Python版本和pip程序的方法。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

解决Pyshark无法抓包问题

Python+Pyshark(基于Wireshark的wrapper)可以抓取并分析网络包,之前的测试机一直都可以正常抓取,后来重新换了一台测试机,发现死活也抓不了,永远是零个包,如下所示。

import pyshark
cap = pyshark.LiveCapture()
cap.sniff(timeout=1)
cap
<LiveCapture (0 packets)>

百思不得其解, 于是之后一顿百度和Google, 终于找到一篇文章,里面说他也遇到了类似的问题,才得以解决。
https://www.cnblogs.com/lsdb/p/9765136.html

问题定位及fix

当出现无法抓包的问题时,可以先使用set_debug()使能debug功能,然后你在sniff的时候就会打印调试信息,这里我们看到报错信息“>>> tshark: You can’t write both raw packet data and dissected packets to the standard output.”, 此现象和上面文章所描述一致。
在这里插入图片描述接着,我们按照文章所述,修改pyshark库的LiveCapture.py如下图所示。
在这里插入图片描述
再来尝试下抓包,果然可以抓到包了。
![在这里插入图片描述](https://img-blog.csdnimg.cn/20190528095218483.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L25qbnVtYWdpY3dpbmQ=,size_16,color_FFFFFF,t_70

补充说明

Python我使用的时Python2.7, 所以安装pyshark时装的是 pyshark-leagacy(pip install pyshark-legacy), 版本是0.3.8,因为后面的版本支持python3了。
此外,当python2和python3都安装的情况下,可以用"py -2"和"py -3"来指定使用python2或python3. 特别的,如果要使用python2的pip程序,可以用"py -2 -m pip install xxxx"。

参考和引用

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值