### 使用 Python 调用 Wireshark 抓包并保存 在 Python 中调用 Wireshark 进行抓包操作通常依赖于 `subprocess` 模块来执行外部命令。为了捕获详细的网络流量，包括请求体和请求路径等内容，可以借助 TShark 工具（Wireshark 的命令行版本）。以下是具体实现方式： #### 安装必要的工具 确保已安装以下软件： - **TShark**: 可以通过官方文档下载并安装。 - **PyShark**: 提供更高级别的接口用于解析数据包。 可以通过 pip 安装 PyShark： ```bash pip install pyshark ``` --- #### 实现代码示例 以下是一个完整的代码示例，展示如何使用 Python 和 TShark 来抓取本地网络流量，并提取请求体和请求路径等信息。 ```python import subprocess import pyshark def capture_traffic(interface='eth0', output_file='capture.pcap'): """ 使用 tshark 命令抓取指定网卡上的流量并保存到文件中。 :param interface: 网络接口名称 (e.g., eth0, wlan0) :param output_file: 输出 pcap 文件名 """ command = f"tshark -i {interface} -w {output_file}" process = subprocess.Popen(command.split(), stdout=subprocess.PIPE, stderr=subprocess.PIPE) try: while True: pass # 让程序保持运行状态以便持续抓包 except KeyboardInterrupt: print(f"\nTraffic captured and saved to {output_file}") process.terminate() def analyze_pcap(file_path): """ 解析 pcap 文件中的 HTTP/HTTPS 数据包，提取请求体和请求路径。 :param file_path: 输入的 pcap 文件路径 """ cap = pyshark.FileCapture(file_path, display_filter="http") for packet in cap: try: if 'HTTP' in packet: http_layer = packet['HTTP'] request_method = getattr(http_layer, 'request_method', None) # 获取请求方法 request_uri = getattr(http_layer, 'request_full_uri', None) # 获取请求 URI if request_method and request_uri: print(f"{request_method} Request Path: {request_uri}") # 如果存在请求体，则打印出来 request_body = getattr(http_layer, 'request_body', '') if request_body: print(f"Request Body: {request_body}\n") except AttributeError as e: continue # 忽略无法解析的数据包 cap.close() if __name__ == "__main__": # Step 1: Capture traffic into a .pcap file. capture_traffic(output_file="network_capture.pcap") # Step 2: Analyze the captured packets from the .pcap file. analyze_pcap("network_capture.pcap") ``` 上述代码分为两部分： 1. **抓包阶段**：通过 `subprocess` 执行 TShark 命令，将抓取的流量保存为 `.pcap` 文件[^1]。 2. **分析阶段**：使用 PyShark 加载 `.pcap` 文件，并筛选出 HTTP 协议相关的字段，如请求方法、URI 和请求体[^2]。 --- #### 注意事项 - 需要管理员权限才能运行 TShark 或访问某些网络接口。 - 对 HTTPS 流量解密可能需要额外配置 SSL 密钥日志文件。 - 上述代码仅适用于 HTTP 明文通信；对于加密流量（HTTPS），需进一步处理证书或中间人代理设置。 --- 问题