在Python中解码HTTP数据包内容，如wireshark中所示

Question

好吧，基本上我想做的是拦截一些我知道包含一些 JSON 数据的数据包。但是 HTTP 数据包不是人类可读的，所以这就是我的问题，我需要使整个数据包（不仅仅是标头，它已经是纯文本）人类可读。我根本没有网络方面的经验。

import pcap
from impacket import ImpactDecoder, ImpactPacket

def print_packet(pktlen, data, timestamp):
    if not data:
        return

    decoder = ImpactDecoder.EthDecoder()
    ether = decoder.decode(data)
    iphdr = ether.child()
    tcphdr = iphdr.child()

    if iphdr.get_ip_src() == '*******':
        print tcphdr

p = pcap.pcapObject()
dev = 'wlan0'
p.open_live(dev, 1600, 0, 100)

try:
    p.setfilter('tcp', 0, 0)
    while 1:
        p.loop(1, print_packet)
except KeyboardInterrupt:
    print 'shutting down'

我找到了像 libpcap-python、scapy、Impacket pcapy 等工具。它们看起来都不错，但我不知道如何用它们正确解码数据包。

Wireshark 有一个叫做“基于行的文本数据：text/html”的东西，它基本上显示我想要的信息，所以我认为用 python 获取相同的信息是微不足道的，事实证明并非如此。

Answer 1

HTTP 和 JSON 都是人类可读的。在 Wireshark 上，选择与您的 HTTP 事务相关的数据包，然后右键单击，选择“跟随 TCP 流”，这应该以人类可读的形式显示事务。