仅在我的计算机上嗅探数据包并过滤所需的http数据包

Question

我正在做一个项目，在这个项目中，我嗅探通过我的网络的http数据包，但scapy只嗅探发送到我的计算机或广播的数据包。

我看到嗅探函数有一个名为iface的参数-

sniff(iface= ? )

然而，我在网上找不到关于它的文档或解释。如果我想要嗅探整个网络而不仅仅是我的计算机，有人能解释一下它是如何起作用的吗?当我嗅探时，它的价值是什么？

另外，我没有找到http包的过滤功能，所以如果有人能写给我，我将不胜感激。

Answer 1

这里有一些关于Scapy的sniffing的文档。也有一些关于filters的信息，但非常稀少。

您很可能能够使用类似以下内容：sniff(iface="eth0", filter="tcp and port 80")来获取HTTP数据包。显然，根据机器上接口的名称，实际的接口会有所不同。