python学习笔记——pcap抓包
今天看看如何用python实现抓包。
以前我们曾用过winpcap实现抓包，其实今天我们还是用它，只不过是它在python下的模块，在用之前我们必须先下载两个库，pcap库和dpkt库，这个可以在Google code里很容易找到，需要注意的是pcap只支持到python2.5 ，所以我们要用2.5来编写。
安装完两个库以后，我们就先来认识一下两个库。
首先看pcap。
我们在命令行输入：import pcap如果回车后没有出错信息，则说明我们安装成功了，然后我们利用help命令来查看一下帮助信息。
模块的说明：This module provides a high level interface to packet capture systems.All packets on the network, even those destined for other hosts, areaccessible through this mechanism.
关于它的类，这里只说下最重要的一个pcap类：
class pcap(__builtin__.object)
pcap(name=None, snaplen=65535, promisc=True, immediate=False, timeout_ms=None) -> packet capture object。Open a handle to a packet capture descriptor.
name -- name of a network interface or dumpfile to open,
or None to open the first available up interface
snaplen -- maximum number of bytes to capture for each packet
promisc -- boolean to specify promiscuous mode sniffing
immediate -- disable buffering, if possible
timeout_ms -- requests for the next packet will return None if the timeout
(in milliseconds) is reached and no packets were received
(Default: no timeout)
我们在一般使用的时候，参数都可省略，如：p=pcap.pcap( )
Pcap的方法中常用的是setfilter（）设置过滤，可以使协议，端口。
另外一个库是dpkt库，是用来解析我们抓到的包的，好我们看一个简�
相关文档：
在paramiko中使用用户名和密码通过sftp传输文件，不使用key文件。
import getpass
import select
import socket
import traceback
import paramiko
def putfile():
#import interactive
# setup logging
paramiko.util.log_to_file('demo.log')
username = username
hostname = hostname
......
一颗语法糖——装饰器
理论不去管，只管能办事：
1. 我要让一个函数在执行的时候，去做一些事情，比如，我要看看这些函数是不是有docstring，将这个功能拿出来，定义一个装饰器：
def showmedoc(func):
if func.__doc__:
& ......
下载了很多压缩文件，就写了一个脚本
在Python中使用winrar命令，所以一般压缩文件都支持
有些压缩文件Python中还没有相应的库
你得先把winrar添加到path环境变量中
把代码保存为rar.py
在dos下使用，如：rar.py "D:\A B\C" mkdir
#rar.py
#decompress with winrar
#arguments :filename directory opt
# op ......
Ethereal 自带许多协议的 decoder,简单,易用,基于winpcap的一个开源的软件.但是它的架构并不灵活,如何你要加入一个自己定义的的解码器,得去修改 Ethereal的代码,再重新编译,很烦琐.对于一般的明文 协议,没有什么问题,但是对于加密协议,比如网络游戏,客户端程序一般会在刚连接上的时候,发送一个随机密钥,而后的报文都会用这� ......
