python3中的原始套接字

我想写一个嗅探所有传入TCP数据包的数据包嗅探器。在我查找的一个示例中，而不是使用SOCK_RAW而不是SOCK_STREAM？python3中的原始套接字

try: 
    s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP) 
except socket.error as e: 
    print('Socket creation failed. Error Code {} Message {}'.format(str(e[0]),str(e[1]))) 
    sys.exit() 

#Include IP headers 
s.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1) 
packet = s.recvfrom(65565)

1）在上述情况下，我可以使用SOCK_STREAM而不是SOCK_RAW。 2）recvfrom（65565）是什么意思？这是否意味着从所有TCP端口recv而不是特定的TCP端口？

来源

2014-04-02 liv2hak

如果使用SOCK_STREAM而不是SOCK_RAW，则不能读取协议标题，而只能读取通过TCP传输的数据。另一方面，SOCK_RAW将允许您访问完整的数据包标题。就你而言，如你想建立自己的协议分析器（嗅探器），SOCK_RAW应该是你的选择。
的方法定义recvfrom是：

socket.recvfrom（BUFSIZE [，标志]）

从插座接收数据。返回值是一个对（字符串，地址），其中字符串是接收表示所述数据的字符串和地址是套接字发送的

此方法仅接收最大bufsize字节数据的地址从插座。

来源

2014-04-02 04:22:09

recvfrom（）会从所有的TCP端口接收数据？套接字抽象如何与端口配合使用？ – liv2hak

由于端口是TCP和UDP的概念，因此不会从原始套接字的端口接收数据*。套接字将接收所有具有指定IPPROTO_ *的数据包（在您的情况下为IPPROTO_TCP）。 –

python3中的原始套接字

回答

相关问题