Scapy 是一个强大的 Python 框架，用于网络数据包的发送、捕获、分析和操纵。在 Ubuntu 系统下，使用 Scapy 实现端口抓包非常方便。本文将详细介绍如何在 Ubuntu 系统下安装 Scapy，以及如何使用 Scapy 抓取特定端口的网络数据包。
一、安装 Scapy
在 Ubuntu 系统下，可以使用以下命令安装 Scapy：
sudo apt-get update
sudo apt-get install python3-scapy
安装完成后，可以使用
scapy
命令检查 Scapy 是否安装成功。
二、配置 Scapy
在开始抓包之前，需要配置 Scapy。以下是 Scapy 的基本配置步骤：
导入 Scapy 库
：
from scapy.all import *
设置 Sniff 参数
：
def sniff_packet(packet):
packet.show()
启动 Sniff 过程
：
sniff(filter=”tcp”, prn=sniff_packet, store=False)
其中，
filter
参数用于指定抓包的协议类型，
prn
参数用于指定处理每个抓取到的数据包的函数，
store
参数用于指定是否将抓取到的数据包存储在内存中。
三、抓取特定端口的网络数据包
要抓取特定端口的网络数据包，可以在
filter
参数中指定端口号。以下是一个抓取 80 端口 HTTP 请求的示例：
def sniff_packet(packet):
if packet.haslayer(Raw) and packet[Raw].load.startswith(b’GET’):
packet.show()
sniff(filter=”tcp port 80″, prn=sniff_packet, store=False)
在这个示例中，我们使用
filter
参数指定了
tcp port 80
，表示只抓取 80 端口的 TCP 数据包。然后，在
sniff_packet
函数中，我们检查每个抓取到的数据包是否包含 HTTP 请求（以
GET
开头）。
四、示例：抓取特定主机与特定端口之间的数据包
以下是一个抓取主机
192.168.1.10
与端口
80
之间的数据包的示例：
def sniff_packet(packet):
if packet.haslayer(Raw) and packet[IP].src == ‘192.168.1.10’ and packet[IP].dst == ‘192.168.1.20’ and packet.haslayer(TCP) and packet[TCP].sport == 80:
packet.show()
sniff(filter=”ip host 192.168.1.10 and tcp port 80″, prn=sniff_packet, store=False)
在这个示例中，我们使用
filter
参数指定了
ip host 192.168.1.10 and tcp port 80
，表示只抓取源 IP 地址为
192.168.1.10
、目的 IP 地址为
192.168.1.20
、端口号为
80
的数据包。
五、总结
通过以上步骤，您可以在 Ubuntu 系统下使用 Scapy 轻松实现端口抓包。Scapy 提供了丰富的功能和灵活的配置，可以帮助您更好地了解网络数据包。在实际应用中，您可以根据需要调整抓包参数，以获取所需的数据包信息。