网络数据包sniffer：使用Python处理以太网框架（Mac Src＆amp; dest地址）

Question

我正在尝试简单地将我的以太网框架在Python中进行操作，以便我在Python（由教程的帮助）中撰写此简单代码：

import socket
import struct


def ethernet_frame_fct(data):
    dest_mac, src_mac, proto = struct.unpack('! 6s 6s H', data[:14])
    return get_mac_addr_fct(dest_mac), get_mac_addr_fct(src_mac), socket.htons(proto), data[14:]


def get_mac_addr_fct(bytes_addr):
    bytes_str = map('{:02x}'.format, bytes_addr)
    mac_addr = ':'.join(bytes_str).upper()
    return mac_addr


def main_fct():

    # if platform == "linux" or platform == "linux2":
    #     conn = socket.socket(socket.AF_PACKET, socket.SOCKET_RAW, socket.ntohs(3))
    # if platform == "win32":
    HOST = socket.gethostbyname(socket.gethostname())  # the public network interface
    conn = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_IP)  # create a raw socket and bind it to the public interface
    conn.bind((HOST, 0))
    conn.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1)  # Include IP headers
    conn.ioctl(socket.SIO_RCVALL, socket.RCVALL_ON)  # receives all packets

    while True:
        raw_data, addr = conn.recvfrom(65536)

        dest_mac, src_mac, eth_proto, data = ethernet_frame_fct(raw_data)
        print("\n-Ethernet Frame:")
        print('\t' + "MAC addr Destination= {}, MAC addr Source= {}, Protocol= {}".format(dest_mac, src_mac, eth_proto))


#
main_fct()

Proble是我在运行该程序时得到了这些结果：

，

但是应该是我的MAC地址的源MAC地址根本不是我的MAC地址，而原核不是预期的标签之一。
出现：6 = TCP，17 = UDP ...等...但是17796根本不是我期望获得的价值。
关于这个时间的最后一个值，我在laptot上运行此程序时会获得不同的价值（因此WiFi更改），但我从来没有得到逻辑。

如通常的以太网框架应该看起来像这样：

我绝对不知道我在哪里错了。
几天来，我真的很困惑和陷入这个问题，因此，如果有人能够帮助我，我将非常感谢。

谢谢。

Answer 1

我在Linux上，如果按照root运行，则完全基于您的代码对我有用：

import socket

ETH_P_ALL = 3
s = socket.socket(socket.AF_PACKET, socket.SOCK_RAW, socket.htons(ETH_P_ALL))
s.bind(('wlp4s0', 0))  # your WiFi interface, on Linux found using `ifconfig` or similar

eth_packet = s.recv(2048)  # get a sample packet
ethernet_frame_fct(eth_packet)

这给了我WiFi卡的正确MAC地址。我的样本eth_packet中的Ethertype（proto）应该是eth_p_ip（ipv4 packet），定义为 0x0800 code> 8 8 8 8 8 8 8 8 socket.htons（）调用以获取正确的值。