python - 如何在python3.5中使用原始数据包嗅探windows10中的ospf数据包

Question

我正在尝试在 Python 中嗅探 ospf 数据包，并在 ubuntu 中实现了这一目标。

在windows上只能嗅探TCP、UDP和IGMP数据包。我可以通过wireshark捕获ospf数据包。

代码如下。

from socket import *
import struct
import binascii

local_name = getfqdn(gethostname())
local_addr = gethostbyname(local_name)
sniffer = socket(AF_INET, SOCK_RAW, IPPROTO_IP)

sniffer.bind((local_addr, 0))
sniffer.setsockopt(IPPROTO_IP, IP_HDRINCL, 1)

sniffer.ioctl(SIO_RCVALL, RCVALL_ON)

while True:   
    pkt = sniffer.recvfrom(2048)

    ipHeader = pkt[0][0:20]       
    ip_hdr = struct.unpack("!9s1s10s",ipHeader)   
    print("proto:", binascii.hexlify(ip_hdr[1]))

在 ubuntu 16.04 中，我如下创建套接字。

sniffer = socket(PF_PACKET,SOCK_RAW,htons(0x0800))

但似乎 PF_PACKET 和 AF_PACKET 在 Windows 中不受支持。

如何在 Windows 中修改我的代码？或者如何在 Windows 中捕获以太网帧？

提前致谢 ：）

Answer 1

我找出原因。ospf数据包似乎只能通过在数据链路层捕获以太网帧来嗅探。但在 Windows 中，这是被禁止的。可以使用 Winpcap。