EtherShark 最近的时间轴更新 EtherShark 最近的时间轴更新 |
EtherSharkV2EX 第 529806 号会员，加入于 2021-01-21 16:19:24 +08:00 |
| 请教一下关于使用 Python 的 scapy 库通过 npcap 驱动抓包时遇到的无法抓取无线网卡流量的问题 Python • EtherShark • 2021 年 1 月 27 日 • 最后回复来自 EtherShark | 2 |
EtherShark 最近回复了
2021 年 1 月 27 日 回复了 EtherShark 创建的主题 › Python › 请教一下关于使用 Python 的 scapy 库通过 npcap 驱动抓包时遇到的无法抓取无线网卡流量的问题 |
@disk 没有指定网络接口，我看 scapy 的 sniff()函数的介绍，如果不指定 iface 的话，默认是抓取所有网卡的数据包，而且在我反复卸载之前，也是可以抓到数据包的。并且相同的代码，放到另一台只有有线网卡的设备上，是可以正常捕获数据包的。
另外，我下午找到的一个“解决方法”，通过迭代 IFACES.data.items() 获取到所有网卡名字，并放到 list 里，传给 sniff 的 iface 。
目前的情况是，可以抓到数据包了，但是相比 wireshark 抓包的结果看，漏抓了数量巨大的数据包，基本上单位时间，能差出去 4-6 倍的数据包，导致抓到的结果完全不具备参考价值。
另外，我下午找到的一个“解决方法”，通过迭代 IFACES.data.items() 获取到所有网卡名字，并放到 list 里，传给 sniff 的 iface 。
目前的情况是，可以抓到数据包了，但是相比 wireshark 抓包的结果看，漏抓了数量巨大的数据包，基本上单位时间，能差出去 4-6 倍的数据包，导致抓到的结果完全不具备参考价值。
Select Language