求教关于 python 实时处理场景

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

这是一个创建于 3154 天前的主题，其中的信息可能已经有所发展或是发生改变。

各位大神：
近期有个需求，想分析下内网的网络数据交互
基本思路是通过 tcpdump 抓包，然后做分析。目前做到了用 tcpdump 抓包然后保存， python 去处理这些数据输出结果。
现在想做的实时一些，有没有办法能边抓包边调用程序实时分析？求各位大神指点。

Python

tcpdump

实时

下内网

4 条回复 • 2016-04-17 12:19:47 +08:00

bravecarrot

2016-04-16 09:27:17 +08:00 via iPhone

我毕设做的东西和这个差不多吧，
思路是把抓包和计算输出分开。

抓包后提取参数，然后参数通过 http 传给 webserver ， web 程序进行逻辑计算输出结果，顺便把数据存到 mysql 里。

我还没做完，延迟估计蛮大的，但是功能可以实现啦

asassas

2016-04-16 14:15:50 +08:00

没用过，不知道能不能试一下
https://pypi.python.org/pypi/pypcap 直接抓包？
这个模块的作者竟然是 Dug Song ， dsniff 的作者啊

amustart

2016-04-17 08:21:04 +08:00

可以试试 scapy ,超级好用

kaneg

2016-04-17 12:19:47 +08:00

要实时的话，流量一大，估计处理速度不同步