Python案例抓包吗？

wen 网络安全 2026-06-05 57

本文目录导读：

Python案例抓包吗？

核心库：scapy
底层库：pcap / pypcap
应用层抓包：mitmproxy（中间人代理）
总结：Python 抓包的优缺点
推荐学习路径

是的，Python完全可以用来进行抓包（数据包捕获）开发。

Python 本身只是一个编程语言，要实现“抓包”功能，需要借助特定的第三方库，它非常适合用来做协议分析、数据包处理、网络监控等二次开发。

以下是 Python 抓包的主要方式、常用库和典型应用案例：

核心库：`scapy`

这是 Python 生态中最强大的网络包处理库，它可以发送、嗅探、解析和伪造网络数据包。

功能：支持 TCP/IP 栈的几乎所有协议（HTTP、DNS、ARP、ICMP 等）。
典型案例：
- 编写简易嗅探器：实时捕获本机经过的 HTTP 请求（可提取 URL、POST 数据）。
- ARP 欺骗检测：监听网络内的 ARP 包，发现 MAC 地址冲突。
- TCP 序列号猜测：用于网络安全研究。

代码示例（抓取 HTTP 请求）：

from scapy.all import sniff
def packet_callback(packet):
    # 检查是否有 Raw 负载 (通常是应用层数据)
    if packet.haslayer('Raw'):
        try:
            # 尝试解码为 utf-8，显示 HTTP 请求头
            payload = packet['Raw'].load.decode('utf-8', errors='ignore')
            if 'GET' in payload or 'POST' in payload:
                print("捕获到 HTTP 请求:")
                print(payload[:200]) # 打印前200字符
                print("-" * 50)
        except Exception as e:
            pass
# 开始抓包（需要 root/管理员权限）
print("开始抓包（按 Ctrl+C 停止）...")
sniff(prn=packet_callback, store=False)

注意：运行上述代码通常需要 sudo (Linux/Mac) 或以管理员身份运行 (Windows)，因为原始套接字访问需要高权限。

底层库：`pcap` / `pypcap`

如果你熟悉 C 语言的 libpcap（著名的抓包基础设施），可以使用 Python 的绑定版本，pypcap 或 pcap-ct。

特点：性能极高，接近底层，通常与 dpkt（一个数据包解析库）配合使用。
适用场景：需要高速捕获大量数据包（如监控生产环境流量），且不想被 scapy 的抽象层拖慢速度时。

案例：

import pcap
import dpkt
# 打开网络接口
sniffer = pcap.pcap(name='eth0', promisc=True, timeout_ms=100)
# 设置过滤器，只抓取 TCP 端口 80 的数据
sniffer.setfilter('tcp port 80')
for timestamp, packet_data in sniffer:
    # 使用 dpkt 解析数据包
    eth = dpkt.ethernet.Ethernet(packet_data)
    if isinstance(eth.data, dpkt.ip.IP):
        ip = eth.data
        if isinstance(ip.data, dpkt.tcp.TCP):
            tcp = ip.data
            print(f"捕获到 TCP 包，源端口: {tcp.sport}, 目标端口: {tcp.dport}")

应用层抓包：`mitmproxy`（中间人代理）

如果你想要抓取的是 HTTPS 解密 后的内容（如浏览器的流量），或者需要修改请求/响应，scapy 处理起来非常复杂。

工具：mitmproxy（纯 Python 编写的中间人代理工具）。
案例：
- 移动 APP 抓包：将手机代理设置为运行 mitmproxy 的电脑，安装其证书后，可以查看手机上 APP 的所有 HTTP/HTTPS 流量。
- 自动化测试：使用其 Python API 编写脚本，自动修改请求参数、替换返回内容（如 Mock 接口数据）。
- 流量回放：记录所有流量，然后在其他环境重放。

代码示例（mitmproxy 脚本）：

# 拦截并打印所有请求的 URL
def request(flow):
    print(f"请求 URL: {flow.request.pretty_url}")
# 拦截并修改响应内容
def response(flow):
    if "example.com" in flow.request.pretty_url:
        flow.response.text = "这是被 Python 修改后的内容"

Python 抓包的优缺点

方面	优点	缺点
灵活性	极高，可以任意编写逻辑（统计、转发、过滤、修改）。	学习曲线相对使用 Wireshark 较陡。
权限	-	通常需要 root/管理员权限才能运行（因要调用原始套接字）。
性能	`pypcap` + `dpkt` 组合性能很高，`scapy` 性能一般。	纯 Python 在大流量下可能丢包，不适合万兆网络抓包。
难易	适合有编程基础的人。	不如 Wireshark 方便，Wireshark 是图形化的。
协议支持	极强（`scapy` 支持数百种协议）。	需要自己编写解析逻辑。