Python/Scapy：只嗅探傳入數據包

Question

我可以嗅探Scapy中只有傳入或只傳出數據包嗎？

沒有在數據包字段中添加過濾器。

Answer 1

Scapy的並不總是表現最好：http://askldjd.wordpress.com/2014/01/15/a-reasonably-fast-python-ip-sniffer/

但是你絕對可以嗅出傳入和傳出。我不知道只採用傳入或傳出的方式，但我相信您可以過濾結果。或者，如果你願意承擔更大的任務，你可以編輯Scapy並創建你自己的嗅探器，只需要一個或另一個。

Answer 2

簡答：沒有。 Scapy的sniff函數不區分傳入和傳出數據包。如果你想基於源mac過濾，你可以這樣做：

MYMAC = "12:34:56:78:90:99" 

def isNotOutgoing(pkt): 
    return pkt[Ether].src != MYMAC 

sniff(iface="eth0", lfilter=isNotOutgoing) 

Answer 3

sniff（）支持所有L2socket參數。一個這樣的論點是過濾器，其採用BPF過濾器http://biot.com/capstats/bpf.html。在某些情況下，這包括「傳入」過濾器。