python抓包解包

最新推荐文章于 2024-05-17 22:07:29 发布

原创

最新推荐文章于 2024-05-17 22:07:29 发布 · 2.4k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#python

本文介绍了如何使用Python进行网络抓包和解包，重点讨论了利用pcap和dpkt库进行抓包，以及使用ord函数解析包信息。同时提到了在解析IP数据时遇到的问题，以及chardet模块在检测字符串编码中的作用。

背景

目的：使用keepalived，在使用过程中可能出现VRID冲突的情况，需要获知网络中正在使用的VRID。

VRRP协议的组播地址为224.0.0.18，通过tcpdump host 224.0.0.18可以抓到VRRP包。

  
  
   
   
    
    [root@RCD home]# tcpdump host 224.0.0.18
   
   
   
   
    
    tcpdump: WARNING: eth0: no IPv4 address assigned
   
   
   
   
    
    tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
   
   
   
   
    
    listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
   
   
   
   
    
    13:33:50.156553 IP 10.14.144.21 > vrrp.mcast.net: VRRPv2, Advertisement, vrid 25, prio 100, authtype simple, intvl 1s, length 20
   
   
   
   
    
    13:33:50.157721 IP 172.18.144.8 > vrrp.mcast.net: VRRPv2, Advertisement, vrid 16, prio 100, authtype simple, intvl 1s, length 20