使用特定IP的scapy DNS数据包进行嗅探

Question

我想用scapy探查DNS数据包，它们的dst或src是ip"31.13.93.36"。我该怎么做？

sniff(filter="dst <ip addr>")

Answer 1

这里有一种方法：

>>> a=sniff(filter='ip host 8.8.8.8', lfilter=lambda x: x.haslayer(DNS), count=2)
>>> a[1][DNS][DNSRR].rrname
'google.com.'
>>> a[1][DNS][DNSRR].rdata
'172.217.0.110'