Python原始套接字实现流量嗅探，需要开启混杂模式以允许嗅探网卡上所有数据包，这通常需要管理员权限。以下为具体实现步骤和示例代码： ### 1. 确定监听主机 监听主机指的是要监听的网络接口，可将其设为特定的IP地址。 ```python host = "10.10.10.145" # 示例IP地址 ``` ### 2. 创建原始套接字并绑定 依据操作系统的不同，选择不同的协议（Windows使用 `IPPROTO_IP`，其他系统使用 `IPPROTO_ICMP`），接着创建原始套接字并绑定到公开接口上。 ```python import socket import os if os.name == "nt": socket_protocol = socket.IPPROTO_IP else: socket_protocol = socket.IPPROTO_ICMP sniffer = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket_protocol) sniffer.bind((host, 0)) # 端口为0，表示监听所有端口 ``` ### 3. 设置捕获的数据包包含IP头 利用 `setsockopt` 方法设置在捕获的数据包中包含IP头。 ```python sniffer.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1) ``` ### 4. 启用混杂模式（仅适用于Windows） 在Windows平台上，需要设置IOCTL以启用混杂模式。 ```python if os.name == "nt": sniffer.ioctl(socket.SIO_RCVALL, socket.RCVALL_ON) ``` ### 5. 读取数据包 使用 `recvfrom` 方法读取单个数据包。 ```python print(sniffer.recvfrom(65565)) ``` ### 6. 关闭混杂模式（仅适用于Windows） 在读取完数据包后，若为Windows平台，需要关闭混杂模式。 ```python if os.name == "nt": sniffer.ioctl(socket.SIO_RCVALL, socket.RCVALL_OFF) ``` ### 完整示例代码 ```python #!/usr/bin/env python #-*- coding:utf8 -*- import socket import os # 监听主机 host = "10.10.10.145" # 创建原始套接字，然后绑定在公开接口上 if os.name == "nt": socket_protocol = socket.IPPROTO_IP else: socket_protocol = socket.IPPROTO_ICMP sniffer = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket_protocol) sniffer.bind((host, 0)) # 设置在捕获的数据包中包含IP头 sniffer.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1) # 在Windows平台上，设置IOCTL以启用混杂模式 if os.name == "nt": sniffer.ioctl(socket.SIO_RCVALL, socket.RCVALL_ON) # 读取单个数据包 print(sniffer.recvfrom(65565)) # 在Windows平台上关闭混杂模式 if os.name == "nt": sniffer.ioctl(socket.SIO_RCVALL, socket.RCVALL_OFF) ``` 此外，原始套接字是直接使用IP协议的套接字，在该套接字上能够调用 `connect` 和 `bind` 函数，分别执行绑定对方和本地地址的操作。当需要编写自己的IP数据包首部时，可在原始套接字上设置套接字选项 `IP_HDRINCL`；若不设置该选项，IP协议会自动填充IP数据包的首部 [^1][^2][^3]。