enchantner 26 апр 2012 в 08:01

Кодим безумный пассивный сниффер в виде модуля для Python

6 мин

38K

Python * Программирование *

+54

Комментарии 15

Alukardd 26 апр 2012 в 08:58

Всё это интересно и познавательно, но десятилетиями существуют и развиваются такие инструменты как tcpdump, а формат pcap стал стандартом де-факто…

enchantner 26 апр 2012 в 09:01

Согласен, я думал и про libpcap еще рассказать. Возможно, в следующей статье.

Nostr 26 апр 2012 в 15:31

Главное же не утилиту сделать для постоянного пользования, а познать глубины сетевых технологий :)
Профит в написании собственными руками

AHTOH 26 апр 2012 в 09:07

Такими шагами скоро снифферы будем писать на HTML5 :)

AHTOH 26 апр 2012 в 11:27

Нет, похоже, не скоро :)

kyprizel 26 апр 2012 в 09:52

Нужно ли изобретать велосипед, когда существует Scapy?

Zapix 26 апр 2012 в 10:18

В качестве получения знаний нужно.

prefrontalCortex 26 апр 2012 в 10:26

memcpy((char *) ð

Пардон, што?
Как вы, чёрт побери, это сделали?

enchantner 26 апр 2012 в 10:36

Похоже, это автозамена хабра. Должно было быть memcpy((char *) &eth

Nostr 26 апр 2012 в 15:32

англосаксонская буква eth

SFx 26 апр 2012 в 22:05

А вот что делать, если надо гигабит 10 в секунду заснифать? Питон потянет такое?

enchantner 26 апр 2012 в 22:57

Ну, в данном случае питон как раз ни при чем, ибо код сниффера написан на C. Единственная потеря производительности будет при дампе данных из пакетов в питоновские структуры.

НЛО прилетело и опубликовало эту надпись здесь

lunaticman 29 апр 2012 в 22:20

Извините, но очень интересно узнать, а почему сниффер на Си, но с биндингами в питон? Неужели средствами питона это все не написать?

Я когда то писал upnp клиент на python. Я не очень понял, почему ничего кроме библиотек на Си с биндингами к питону нету в интернете?

enchantner 30 апр 2012 в 09:18

Можно и средствами питона, это не особо сложно. Просто на практике когда кто-то садится писать подобные вещи — это в большинстве случаев должна быть мощная и высоконагруженная система, а такие обычно пишут на системных языках. Поэтому и получается иногда, что выгоднее скрестить скорость работы Си и скорость разработки на питоне (некоторые используют, например, такую штуку, как cython). Это не всегда так, но часто.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий