使用tcpdump抓包实时分析http内容

#! /usr/bin/python

# 使用tcpdump抓包实时分析http内容
# 环境Centos 6.8 Python 2.6.6
import urllib
import time
def tcpdump():
import subprocess, fcntl, os
# sudo tcpdump -i bond0 -n -s 0 -w - | grep -a -o -E "Host: .*|GET /.*"

cmd1 = ['tcpdump', '-i', 'bond0', '-n','-B', '4096','-s', '0', '-w', '-']
cmd2 = ['grep', '--line-buffered', '-a', '-o', '-E', 'GET /.*']
p1 = subprocess.Popen(cmd1, stdout=subprocess.PIPE)
p2 = subprocess.Popen(cmd2, stdout=subprocess.PIPE, stdin=p1.stdout)
flags = fcntl.fcntl(p2.stdout.fileno(), fcntl.F_GETFL)
fcntl.fcntl(p2.stdout.fileno(), fcntl.F_SETFL, (flags | os.O_NDELAY | os.O_NONBLOCK))
return p2
def poll_tcpdump(proc):
#print 'poll_tcpdump....'

import select
txt = None
while True:
# wait 1/10 second

readReady, _, _ = select.select([proc.stdout.fileno()], [], [], 0.1)
if not len(readReady):
break
try:
for line in iter(proc.stdout.readline, ""):
if txt is None:
txt = ''
txt += line
except IOError:
print 'data empty...'
pass
break
return txt
proc = tcpdump()
while True:
text = poll_tcpdump(proc)
if text:
print '>>> ' + urllib.unquote(text)
#print '--- ' + time.strftime('%Y-%m-%d %H:%M:%S',time.localtime(time.time())) 

最后

以上就是冷傲大树为你收集整理的使用tcpdump抓包实时分析http内容的全部内容，希望文章能够帮你解决使用tcpdump抓包实时分析http内容所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。