3

好的，所以基本上我想做的是拦截一些我知道包含一些 JSON 数据的数据包。但是 HTTP 数据包不是人类可读的，所以这是我的问题，我需要使整个数据包（不仅仅是标题，它已经是纯文本），人类可读。我完全没有网络经验。

import pcap
from impacket import ImpactDecoder, ImpactPacket

def print_packet(pktlen, data, timestamp):
    if not data:
        return

    decoder = ImpactDecoder.EthDecoder()
    ether = decoder.decode(data)
    iphdr = ether.child()
    tcphdr = iphdr.child()

    if iphdr.get_ip_src() == '*******':
        print tcphdr

p = pcap.pcapObject()
dev = 'wlan0'
p.open_live(dev, 1600, 0, 100)

try:
    p.setfilter('tcp', 0, 0)
    while 1:
        p.loop(1, print_packet)
except KeyboardInterrupt:
    print 'shutting down'

我找到了 libpcap-python、scapy、Impacket pcapy 等工具。它们看起来都不错，但我不知道如何用它们正确解码数据包。

Wireshark 有一个叫做“基于行的文本数据：text/html”的东西，它基本上显示了我所追求的信息，所以我认为用 python 获取相同的信息是微不足道的，事实证明不是。

4

1 回答 1

2

HTTP 和 JSON 都是人类可读的。在 Wireshark 上，选择与您的 HTTP 事务相关的数据包，然后右键单击，选择 Follow TCP Stream，它应该以人类可读的形式显示事务。

于 2012-04-05T07:44:47.027 回答