python - 使用 Scapy 过滤 HTTP 数据包

Question

我正在尝试为包含 HTTP 数据的数据包制作过滤器，但我不知道如何做。

即有没有办法使用 Scapy 过滤仅 HTTP 的数据包？

Answer 1

是的，有 .haslayer 函数和一些解析:

methods=['GET','POST','HEAD','PUT','DELETE','CONNECT','OPTIONS','TRACE']#Define http methods
s=sniff(1)#sniff one packet to parse you can put this in a loop
a=[]
a.append(s[0])
if a[0].haslayer(TCP):#Checks for TCP protocol
 if a[0].dport == 80:#Checks for http port 80
  if a[0].haslayer(Raw):#Checks if packet has payload
   r=a[0][0][Raw].load
   for i in methods:#Checks if any of the http methods are present in load, if there are it prints to screen
    if i in r:
     print r