将来自 tcpdump 的流放入一个数组 - 我应该使用哪个 python 版本？

Question

我想将 python 与 tcpdump 结合使用，将 tcpdump 生成的流放入更易读的方式。流中有一些具有有趣值的字段。

我在 stackoverflow 上找到了一些关于 python 和 tcpdump 的东西，但在我看来，最好的方法是将它放在一个数组中。

完成此操作后，我想从数组中读取一些字段，然后将其清除并用于下一个网络帧。

有人可以给我一些提示吗？如何做到这一点？

Answer 1

您可以使用python libpcap library 直接从python 捕获网络数据包:)。

Answer 2

您可以尝试使用Scapy 嗅探功能sniff，将捕获的数据包附加到列表并执行提取过程。