实践三网络嗅探与协议分析

任务一：
任务二：
任务三：

任务一：

问题： 根据教材参考代码，编写有个简单网络抓包工具。要求核心代码和运行结果截图1-2张。

解决办法：
1.在拿到这个任务之后，我去查找如何去编写一个简单的抓包工具，发现python有一个抓包用的库scapy和解析包用到的库dpkt。于是我就打算使用python来进行编写。下面是安装这两个库的截图(由于pip版本不能更新问题导致无法导入库，将近耗费了我一整天的时间修复，头大！)

2.我将代码分为两个部分，一个是抓包文件grab packet.py和一个解析包文件Analysis packet.py,截图如下：

3.首先，抓包文件grab packet.py代码如下：

from scapy.all import *    #导入scapy包
def packet_callback(packet):    #输出格式
    print(packet.show())
dpkt = sniff(filter="tcp src host 192.168.3.62", prn=packet_callback, count=30) #这里指定本地ip地址192.168.3.62，输出格式为上面的packet_callback函数，输出结果为30条
wrpcap("demo.pcap", dpkt)   #将抓到的包存储到demo.pcap,是使用dpkt解析包

4.代码执行结果如图所示,我们可以看到生成的demo.pcap,并且从运行的结果中可以看到抓包的结果，其中ttl=128说明本地ip地址是与ip150.138.89.35直接通信，说明我们抓包是很成功的。

5.有了抓到的包的文件，我们就可以使用解析代码来进行数据包的解析了，解析包代码Analysis packet.py如下：

import dpkt
import socket
import datetime

def printPcap(pcap):

    try:

        for timestamp, buf in pcap:       #在pcap文件中，以抓包时间为序显示如下信息

            eth = dpkt.ethernet.Ethernet(buf) #获得以太包，即数据链路层包

            print("网络层协议:"+eth.data.__class__.__name__) #以太包的数据既是网络层包

            print("传输层协议:"+eth.data.data.__class__.__name__) #网络层包的数据既是传输层包

            print('时间戳: ', str(datetime.datetime.utcfromtimestamp(timestamp))) #打印出包的抓取时间

            if not isinstance(eth.data, dpkt.ip.IP):   #出错反馈机制，没有检测到IP包的处理方式

                print('无ip包 %s' % eth.data.__class__.__name__)

                continue

            ip = eth.data

            do_not_fragment =bool(ip.off & dpkt.ip.IP_DF)

            more_fragments =bool(ip.off & dpkt.ip.IP_MF)

            fragment_offset = ip.off & dpkt.ip.IP_OFFMASK

        print('IP: %s -> %s (len=%d ttl=%d DF=%d MF=%d offset=%d)' % (socket.inet_ntoa(ip.src), socket.inet_ntoa(ip.dst), ip.len, ip.ttl, do_not_fragment, more_fragments,fragment_offset))

    except:
        pass

def main():


    f =open('demo.pcap','rb')

    pcap = dpkt.pcap.Reader(f)

    printPcap(pcap)

if __name__ =='__main__':
    main()

6.解析包代码运行结果如下，我们可以看到它成功解析出了网络层和传输层的协议，并且正确显示了时间戳：