向libpcap进攻！（前奏）

最新推荐文章于 2024-11-05 18:24:48 发布
原创 最新推荐文章于 2024-11-05 18:24:48 发布 · 1.2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

作为一名学生，我在学习libpcap源代码的过程中遇到了不少挑战。本文记录了我的学习过程及心得体会，希望能帮助同样对此感兴趣的读者。

  这个账号已经在优快云上注册有一段时间了，但基本上都是欣赏各位大侠的杰作。

最近自己也在慢慢的查看libpcap的相关源代码，但苦于自己还是一个在校的学生以及自己的才疏学浅，奋斗了两天还是一头雾水。实在有些想放弃的想法，毕竟在网上找相关的文章找了很久也是没有找到的。可心里多少还是有点不服输的，写下这篇文章就当是我的一个小小抱怨加上也是自己向libpcap进攻的号角吧，激励自己不要放弃，写下自己在学习过程中的一点一点的心得体会，自己没有在网上找到相关的 心得，我就写出一些心得看看能不能帮助那些和我有一样想法的人，共同进步！加油1

pingd
关注
Python Scapy工具-sniff函数
ASDF的博客
07-23 1万+
Scapy 是适用于 Python 的一个快速、高层次的屏幕抓取和 web 抓取框架，用于抓取 web站点并从页面中提取结构化的数据。 Scapy可以轻松地处理扫描(Scanning)、路由跟踪(Tracerouting)、探测(Probing)、单元测试(Unit Tests)、攻击(Attacks)和发现网络(Network Discorvery)之类的传统任务。 Scapy的安装如下： 通过cmd命令：pip install scapy 进行安装 sniff函数及其参数如下： sniff(count=
pcappy:一个纯 Python libpcap 包装器！
05-31
皮卡皮 PcapPy 是一个完全用 Python 编写的 libpcap 的 Python 包装器。 这是正确的！ 无需使用丑陋的包装框架（如 Cython、Pyrex 或 SWIG）编译任何内容（糟糕！）。 使用 ctypes 的纯粹力量，PcapPy 会给你在夜晚温暖模糊的感觉。 安装 简单的： sudo easy_install pcappy 赢了！ 例子 当然为什么不： #!/usr/bin/env python from pcappy import PcapPyOffline , open_offline from sys import argv if not argv [ 1 :]: print 'usage: %s <dump>' % argv [ 0 ] exit ( - 1 ) # Open the file p = open_offli
利用python+scapy抓取DNS数据包
06-04
程序只会抓取DNS数据包。不会去抓取其他类型的数据包！
python代码scapy库 通过 conf 无法获取信息
kaihang_cai的博客
05-14 8022
问题，python代码scapy库 无法通过 conf 获取网卡等信息，也捕获不到数据包。原因是Windows平台需要安装Winpcap才能进行嗅探，安装wireshark亦可
【Scapy】获取流量包【原创】
一直加班的程序猿
11-07 6664
使用Scapy来嗅探流量包，发送数据包等
精选资源
适用Centos7/8/9的libpcap、libpcap-devel离线安装包rpm
12-26
libpcap是网络开发与维护中不可或缺的工具，而为CentOS系统提供稳定的libpcap和libpcap-devel离线安装包，无疑是网络管理员和开发者的福音。这不仅提高了工作效率，还确保了关键任务的连续性和系统的安全性。无论是...
aarch64交叉编译好的libusb和libpcap库
06-26
aarch64交叉编译好的libusb和libpcap库的出现，为嵌入式开发者提供了一种高效开发和部署应用程序的方式，使得他们能够在资源受限的嵌入式设备上实现复杂的USB通信和网络数据包捕获功能。这不仅提升了开发效率，还为...
精选资源
libpcap离线脚本自动安装（含全部依赖gcc,m4,bison,flex,libpcap）
01-10
libpcap（Packet Capture Library）即数据包捕获函数库，是Unix/Linux平台下的网络数据包捕获函数库; libpcap可以实现以下功能： - 数据包捕获：捕获流经网卡的原始数据包 - 自定义数据包发送：任何构造格式的原始...
精选资源
ubuntu20.04无网安装libpcap-dev.zip
04-22
在Ubuntu 20.04系统中，libpcap-dev是一个重要的软件开发包，它提供了对数据包捕获和分析的库支持。libpcap是一个跨平台的库，被广泛用于网络安全、网络监控以及数据分析等领域。如果你正在无网络环境下工作，并且...
libpcap使用
热门推荐
htttw的专栏
04-28 13万+
libpcap使用 libpcap是一个网络数据包捕获函数库，功能非常强大，Linux下著名的tcpdump就是以它为基础的。今天我们利用它来完成一个我们自己的网络嗅探器(sniffer) 首先先介绍一下本次实验的环境： Ubuntu 11.04，IP：192.168.1.1，广播地址：192.168.1.255，子网掩码：255.255.255.0 可以使用下
scapy傻瓜包forwindows
04-02
scapy傻瓜安装包，把压缩包内所有exe安装好即可完成scapy安装
scrapy配置过程遇到的问题以及解决--001
山林码农的专栏
06-15 1051
这是配置完成之后遇到的一个问题，提示如下： You do not have a working installation of the service_identity module（后面省略若干）
Winpcap教程（高级应用）
itm的专栏
10-20 2951
循序渐进学习使用WINPCAP（五）WinPcap或libpca最强大的特点之一就是数据流的过滤引擎。它提供一种高效的方法来只捕获网络数据流的某些数据而且常常和系统的捕获机制相集成。过滤数据的函数是pcap_compile() 和 pcap_setfilter()来实现的。pcap_compile()来编译一个过滤设备，它通过一个高层的boolean型变量和字串产生一系列的能够被底层驱动所解释的二
libpcap
pangenliang的专栏
10-08 1103
一、libpcap工作原理 libpcap主要由两部份组成：网络分接头(Network Tap)和数据过滤器(Packet Filter)。网络分接头从网络设备驱动程序中收集数据拷贝，过滤器决定是否接收该数据包。Libpcap利用BSD Packet Filter(BPF)算
pcap2har 项目常见问题解决方案
gitblog_00380的博客
11-05 413
pcap2har 项目常见问题解决方案 项目基础介绍 pcap2har 是一个开源项目，旨在将网络捕获文件（pcap 格式）转换为 HTTP 存档文件（HAR 格式）。该项目主要使用 Python 编程语言开发，依赖于 dpkt 包进行数据包解析。pcap2har 项目的目标是帮助开发者更方便地分析和处理网络流量数据。 新手使用注意事项及解决方案 1. 依赖库安装问题 问题描述：新手在尝试运行 p...
Libcap的安装
zhangzhenhu的专栏
07-03 1万+
Libcap的安装Libpcap简介 libpcap是unix/linux 平台下的网络数据包捕获函数包， 　　大多数网络监控软件都以它为基础。 Libpcap 可以在绝大多数类unix 平台下工作. Libpcap 应用程序框架 Libpcap 提供了系统独立的用户级别网络数据包捕获接口，并充分考虑到应用程序的可移植性。Libpcap 可以在绝大多数类unix 平台下工作，在windows 平台下，一个与libpcap 很类似的函数包 winpcap 提供捕获功能，其官
安装好tcpdump和libpcap后不能抓包的问题！
pingD的专栏
03-09 1万+
今天写了一一个小小的客户/服务器小程序，然后想用tcpdump来抓两个包看看里面是啥样的，于是乎就在自己 的fedora16使用tcpdump命令，但是提示没有安炸ungzhege软件包，于是使用来以下命令来进行安装 #yum search tcpdump #yum install tcpdump 将tcpdump安装上去了，突然想起要使用tcpdump还得安装libpcap，于是使用同样的
No libpcap provider available ! pcap won't be used 什么意思 怎么办
最新发布
08-13
在使用 Scapy 或其他依赖于网络数据包捕获功能的工具时，提示 `No libpcap provider available! pcap won't be used` 表示当前系统中缺少用于数据包捕获的底层库支持。libpcap 是一个广泛使用的数据包捕获库，最初由 Berkeley 开发，后在 Linux 平台上广泛应用；而在 Windows 平台上，其对应的实现是 WinPcap 或 Npcap。当系统中未安装这些依赖库时，Scapy 等工具将无法执行数据包捕获、监听或发送等操作[^1]。 ### 错误原因分析 该错误通常由以下几种原因引起： - **未安装 Npcap 或 WinPcap**：这是最常见的原因。Scapy 依赖这些库来与操作系统底层的网络接口进行交互。 - **驱动未正确安装或未启用**：即使安装了 Npcap 或 WinPcap，如果服务未启动或驱动损坏，也可能导致无法识别。 - **操作系统权限不足**：某些情况下，若未以管理员权限运行命令行或 Python 环境，可能导致无法加载驱动。 - **Scapy 无法识别已安装的 libpcap 提供者**：这可能由于环境变量配置错误、库路径不正确或版本不兼容所致。 ### 解决方法 #### 1. 安装 Npcap（推荐）或 WinPcap Npcap 是 WinPcap 的现代替代品，支持 Windows 7 及更高版本，并提供更好的兼容性和性能。可以从其官方网站 [https://nmap.org/npcap/](https://nmap.org/npcap/) 下载并安装。安装过程中请确保勾选“Install Npcap in WinPcap API-compatible Mode”选项，以确保与 Scapy 等依赖 WinPcap 接口的工具兼容[^1]。 #### 2. 验证安装并重启系统 安装完成后，建议重启计算机以确保 Npcap 驱动完全加载。随后，可以通过运行 Scapy 并输入 `conf` 命令查看当前配置状态，确认是否显示 `L2socket: pcap`，这表示 libpcap 已被正确识别并启用[^3]。 #### 3. 检查 Scapy 是否正常加载 libpcap 支持 在 Scapy 中执行以下命令来验证是否成功加载了 libpcap 支持： ```python from scapy.all import conf print(conf.L2socket) ``` 如果输出为 `<class 'scapy.arch.pcapdnet.L2pcapSocket'>`，则表示已成功加载 pcap 支持。否则，可能需要重新安装 Scapy 或检查环境变量设置。 #### 4. 检查权限和驱动状态 确保以管理员身份运行命令行或 Python 脚本，以避免权限不足导致的驱动加载失败。此外，可以通过设备管理器查看 Npcap 相关网络适配器是否正常启用，且无黄色感叹号或错误提示。 #### 5. 重新安装 Scapy 如果上述步骤完成后问题依旧存在，可以尝试卸载并重新安装 Scapy，以确保其与系统中的 libpcap 实现正确对接： ```bash pip uninstall scapy pip install scapy ``` --- ### 示例代码：验证 Scapy 是否成功加载 pcap 支持 ```python from scapy.all import sniff, conf # 显示当前配置信息 print("Current Scapy configuration:") print(conf) # 尝试嗅探数据包 print("\nTrying to sniff packets...") packets = sniff(count=5) packets.summary() ``` 如果上述代码能正常输出配置信息并捕获数据包，则说明 libpcap 已被正确加载。 --- ### 其他注意事项 - 如果使用的是 Linux 系统，需确保安装了 `libpcap-dev`（Debian/Ubuntu）或 `libpcap`（Red Hat/CentOS）等开发库，并安装 `tcpdump` 以验证底层支持是否正常。 - 在虚拟环境中使用 Scapy 时，需确保虚拟环境中也安装了相应的依赖库，并与系统全局的 libpcap 实现保持兼容。 ---
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值