[Python] Как перехватывать и расшифровывать пакеты с сетевого интерфейса

http://slav0nic.org.ua/entry/36

Хм... А что-то такое, что сразу бы заголовки преобразовывало к читаемому виду, есть?

На С когда-то такое писал, если чо могу порыться

Буду благодарен, хоть и не питон. Qt и там, и там одинаковое :)

pcap - http://code.google.com/p/pypcap dpkt - http://code.google.com/p/dpkt/

-------

import pcap

import dpkt

pc=pcap.pcap()

pc.setfilter('udp and port 9797')

pc.setfilter('udp') try:

for (ts, pkt) in pc:

eth = dpkt.ethernet.Ethernet(pkt)

ip = eth.data

print ip.src, ip.dst

packet = None

udp = ip.data

if udp.data:

packet = dpkt.udp.UDP(udp.data)

......

У меня pypcap не собрался:

gcc -pthread -DNDEBUG -march=i686 -mtune=generic -O2 -pipe -march=native -mtune=native -O2 -pipe -fPIC -I/usr/include -I/usr/include/python2.6 -c pcap_ex.c -o build/temp.linux-i686-2.6/pcap_ex.o
pcap_ex.c: В функции ‘pcap_ex_fileno’:
pcap_ex.c:165:16: ошибка: доступ по указателю на неполный тип
pcap_ex.c: В функции ‘pcap_ex_next’:
pcap_ex.c:253:12: ошибка: доступ по указателю на неполный тип
error: command 'gcc' failed with exit status 1

А так-то я тоже с первого раза pypcap и dpkt нашёл

dpkt, кстати, тоже не собрался:

Traceback (most recent call last):
  File "setup.py", line 4, in <module>
    import dpkt
  File "/tmp/yaourt-tmp-hc/aur-dpkt/src/dpkt-1.6/dpkt/__init__.py", line 17, in <module>
    import bgp
  File "/tmp/yaourt-tmp-hc/aur-dpkt/src/dpkt-1.6/dpkt/bgp.py", line 678
    self.failUnless(c.as == 65215)
                       ^
SyntaxError: invalid syntax

странно, все собирается без проблем, правда пробовал только на сервере под centOS 5.3