python - Python中的简单原始数据包嗅探器

首先，我是python的初学者我开发了一个简单的原始包嗅探器，它利用在第2层运行的PF_PACKET接口。
嗅探员只需找出以下几点…
-以太网头（源-目标-协议）
-IP头（源IP-目标IP）
-TCP头（源端口-目标端口）
这是我到目前为止写的代码。。。

#!/usr/bin/env python
import struct
import socket
import binascii

rawSocket=socket.socket(socket.PF_PACKET,socket.SOCK_RAW,socket.htons(0x0800))
#ifconfig eth0 promisc up
receivedPacket=rawSocket.recv(2048)

#Ethernet Header...
ethernetHeader=receivedPacket[0][0:14]
ethrheader=struct.unpack("!6s6s2s",ethernetHeader)
destinationIP= binascii.hexlify(ethrheader[0])
sourceIP= binascii.hexlify(ethrheader[1])
protocol= binascii.hexlify(ethrheader[2])
print "Destinatiom: " + destinationIP
print "Souce: " + sourceIP
print "Protocol: "+ protocol

#IP Header...
ipHeader=receivedPacket[0][14:34]
ipHdr=struct.unpack("!12s4s4s",ipHeader)
destinationIP=socket.inet_ntoa(ipHdr[2])
print "Source IP: " +sourceIP
print "Destination IP: "+destinationIP

#TCP Header...
tcpHeader=receivedPacket[0][34:54]
tcpHdr=struct.unpack("!2s2s16s",tcpHeader)
sourcePort=socket.inet_ntoa(tcpHdr[0])
destinationPort=socket.inet_ntoa(tcpHdr[1])
print "Source Port: " + sourcePort
print "Destination Port: " + destinationPort

我似乎在以太网头部分和解包方法中遇到了一个无法解决的问题。提前谢谢：）

最佳答案

字符串切片语句中有一个额外的[0]：

ethernetHeader=receivedPacket[0][0:14]

应该是公正的

ethernetHeader=receivedPacket[0:14]

错误告诉您struct.unpack需要长度为14的字符串如果您打印传递给它的字符串，您可能会看到它的长度只有1。下面是一个例子：

>>> s = 'this is a test'
>>> s[0]
't'
>>> s[0][0:4]
't'
>>> s[0:4]
'this'