来自客户端-服务器(udp)连接python2.7的数据包嗅探器(仅限)

Question

我编写了向服务器发送数据包的客户端，现在我需要创建一个敌手，它(在本地主机上(侦听客户端和服务器之间的连接，并打印数据包内容，敌手不是连接的一部分。我有一些问题，我知道我需要使用原始套接字，但我不知道为什么我不能这样做。

服务器：

sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
server_address = ('localhost', 12321)
print >> sys.stderr, 'starting up on localhost port 12321'
sock.bind(server_address)
while True:
data, address = sock.recvfrom(100)
if data:
sent = sock.sendto(data, address)
print >> sys.stderr, 'sent %s bytes back to %s' % (sent, address)

客户端：

sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
server_address = ('localhost', 12321)
i = 0
while True:
f = open("poem.txt", "r")
for line in f:
time.sleep(3)
i += 1
sent = sock.sendto(line, server_address)
data, server = sock.recvfrom(100)
f.close()
print >>sys.stderr, 'closing socket'
sock.close()

对手：

s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_UDP)
s.bind(("localhost", 1))
s.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1)
s.ioctl(socket.SIO_RCVALL, socket.RCVALL_ON)
while True:
print s.recvfrom(12321)

在对手身上，我收到了所有类型的消息，但没有收到客户端发送的消息(客户端发送了一首歌(。请帮忙。。。

Answer 1

问题出在绑定上，socket.bind((接受地址元组(IP，PORT(

您的客户端绑定到12321端口，但您的对手设置为1端口

s.bind(("localhost", 1)) #change 1 to 12321

另外，socket.recvfrom((获取缓冲区大小作为参数，而不是端口.

print s.recvfrom(12321) #change to buffer size

请查看有关套接字的文档：https://docs.python.org/2/library/socket.html

另外，我可以建议使用Scapy工具吗，它在Windows和Linux 上都很容易使用

只需在cmd中键入pip install scapy在windows上，确保在scapy中安装npcaphttps://nmap.org/npcap/windows-10.html你已经准备好去了

安装scapy后，你只需要一条这样的线：

sniff(filter="udp and host 127.0.0.1 and dst port 12321", prn=lambda x:x.sprintf("{IP:%IP.src% -> %IP.dst%n}{Raw:%Raw.load%n}"))