python抓包解包

最新推荐文章于 2025-06-28 18:05:11 发布

原创

最新推荐文章于 2025-06-28 18:05:11 发布 · 2.3k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#python

本文介绍了如何使用Python进行网络抓包和解包，重点讨论了利用pcap和dpkt库进行抓包，以及使用ord函数解析包信息。同时提到了在解析IP数据时遇到的问题，以及chardet模块在检测字符串编码中的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

背景

目的：使用keepalived，在使用过程中可能出现VRID冲突的情况，需要获知网络中正在使用的VRID。

VRRP协议的组播地址为224.0.0.18，通过tcpdump host 224.0.0.18可以抓到VRRP包。

  
  
   
   
    
    [root@RCD home]# tcpdump host 224.0.0.18
   
   
   
   
    
    tcpdump: WARNING: eth0: no IPv4 address assigned
   
   
   
   
    
    tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
   
   
   
   
    
    listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
   
   
   
   
    
    13:33:50.156553 IP 10.14.144.21 > vrrp.mcast.net: VRRPv2, Advertisement, vrid 25, prio 100, authtype simple, intvl 1s, length 20
   
   
   
   
    
    13:33:50.157721 IP 172.18.144.8 > vrrp.mcast.net: VRRPv2, Advertisement, vrid 16, prio 100, authtype simple, intvl 1s, length 20

使用python实现的话，可借助pcap和dpkt包。

在搜索可用的包的时候，看到另外的推荐组合：socket和struct。 dpkt的实现调用了struct。

安装包

安装pcap：

yum install libpcap-devel

pip install pypcap

安装dpkt：

pip install dpkt

抓包 & 解包

抓包：

最低0.47元/天解锁文章

200万优质内容无限畅学