V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
推荐学习书目
Learn Python the Hard Way
Python Sites
PyPI - Python Package Index
http://diveintopython.org/toc/index.html
Pocoo
值得关注的项目
PyPy
Celery
Jinja2
Read the Docs
gevent
pyenv
virtualenv
Stackless Python
Beautiful Soup
结巴中文分词
Green Unicorn
Sentry
Shovel
Pyflakes
pytest
Python 编程
pep8 Checker
Styles
PEP 8
Google Python Style Guide
Code Style from The Hitchhiker's Guide
luyg
V2EX  ›  Python

求教关于 python 实时处理场景

  •  
  •   luyg · 2016-04-16 08:57:39 +08:00 · 3704 次点击
    这是一个创建于 3127 天前的主题,其中的信息可能已经有所发展或是发生改变。
    各位大神:
    近期有个需求,想分析下内网的网络数据交互
    基本思路是通过 tcpdump 抓包,然后做分析。目前做到了用 tcpdump 抓包然后保存, python 去处理这些数据输出结果。
    现在想做的实时一些,有没有办法能边抓包边调用程序实时分析?求各位大神指点。
    4 条回复    2016-04-17 12:19:47 +08:00
    bravecarrot
        1
    bravecarrot  
       2016-04-16 09:27:17 +08:00 via iPhone
    我毕设做的东西和这个差不多吧,
    思路是把抓包和计算输出分开。

    抓包后提取参数,然后参数通过 http 传给 webserver , web 程序进行逻辑计算输出结果,顺便把数据存到 mysql 里。

    我还没做完,延迟估计蛮大的,但是功能可以实现啦
    asassas
        2
    asassas  
       2016-04-16 14:15:50 +08:00
    没用过,不知道能不能试一下
    https://pypi.python.org/pypi/pypcap 直接抓包?
    这个模块的作者竟然是 Dug Song , dsniff 的作者啊
    amustart
        3
    amustart  
       2016-04-17 08:21:04 +08:00
    可以试试 scapy ,超级好用
    kaneg
        4
    kaneg  
       2016-04-17 12:19:47 +08:00
    要实时的话,流量一大,估计处理速度不同步
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1109 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 22:50 · PVG 06:50 · LAX 14:50 · JFK 17:50
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.