python - Scapy sniff() 似乎没有捕获 TCP 数据包，只显示以太网帧

Question

我有 tcpdump 和 scapy 在同一个界面上运行 sniff()。发生 scp 文件传输。

tcpdump:我看到了带有 seq 和 acks 的 tcp 数据包。

scapy sniff() 返回列表:我在每个数据包 summary() 中看到的都是 (MAC addr1 ) > (Mac addr 2) (0x800)/Raw。即使在数据包 .show() 中，我也只看到带有“## [ Ethernet ] ##”、src 和 dst 的链路层内容。

我以 30 的超时时间运行此程序，所以我知道我会捕获空文本文件的 scp 传输，所以我知道我的时间是正确的。

肯定有 TCP 数据包通过，但没有检测到。 Scapy 有问题吗？

谢谢

Answer 1

可能存在阻止 Scapy 处理以太网负载的错误。

您可以尝试设置 conf.debug_dissector = True 来调试问题。

您还可以获得 Scapy 的当前开发版本(来自 repository)，因为这可能是一个已经修复的错误(直到最近，我们的错误与您在 Python 3 中看到的错误类似)。

如果更新到当前开发版本后bug依然存在，请report it !