### 如何使用 Python 获取并监控本机的所有网络活动 要实现对本机所有网络活动的监控，可以通过 `psutil` 和 `socket` 等模块完成。以下是具体的方法和代码示例。 #### 1. 使用 psutil 监控网络连接 `psutil` 是一个跨平台库，能够访问底层系统信息，包括 CPU、内存、磁盘、网络接口的状态等。它提供了简单易用的 API 来获取当前系统的网络连接状态[^2]。 ```python import psutil def get_network_connections(): connections = psutil.net_connections(kind='inet') # 获取所有的 TCP/UDP 连接 result = [] for conn in connections: info = { 'protocol': conn.type.name, 'local_address': f"{conn.laddr.ip}:{conn.laddr.port}" if conn.laddr else None, 'remote_address': f"{conn.raddr.ip}:{conn.raddr.port}" if conn.raddr else None, 'status': conn.status, 'pid': conn.pid } result.append(info) return result network_activities = get_network_connections() for activity in network_activities[:5]: # 显示前五个网络活动 print(activity) ``` 此代码片段展示了如何通过 `psutil.net_connections()` 方法获取本机上的所有网络连接，并提取本地地址、远程地址、协议类型以及进程 ID (PID)[^2]。 --- #### 2. 实时捕获网络流量数据包 如果需要更深入地分析网络活动，则可能需要用到第三方库如 `scapy` 或者调用操作系统级别的工具（例如 Windows 的 WinPcap）。下面是一个简单的例子展示如何使用 Scapy 抓取数据包： 注意：运行此类脚本通常需要管理员权限。 ```python from scapy.all import sniff, IP def packet_callback(packet): if packet.haslayer(IP): # 只处理IP层的数据包 ip_layer = packet.getlayer(IP) print(f"[+] New Packet: {ip_layer.src} -> {ip_layer.dst}") sniff(prn=packet_callback, store=False) # 不存储抓到的数据包，只打印出来 ``` 这段代码定义了一个回调函数，在每次截获新的数据包时都会触发这个函数；然后我们设置过滤器仅关注含有 IP 层次结构的数据包，并输出源地址与目标地址的信息[^3]。 --- #### 3. 将监控结果发送至外部媒介 为了满足某些场景下的一键启动需求，可考虑将上述逻辑打包成独立的应用程序或服务形式部署下去。比如借助 PyInstaller 工具把整个项目编译为 EXE 文件以便于分发给非技术用户执行。 另外还可以集成消息推送机制，每当检测到异常行为就立即通知相关人员。这一步骤可以根据实际业务定制化开发。 --- ### 总结 综上所述，利用 Python 结合相应类库完全可以达成针对个人计算机全面细致化的网络安全状况审查目的。既可以从宏观层面掌握总体趋势变化规律，又能聚焦微观细节挖掘潜在威胁隐患所在之处。