Scapy sniff（）はTCPパケットをキャプチャしていないようですが、イーサネットフレームのみを表示します

Question

同じインターフェイス上でsniff()を実行中のtcpdumpとscapyがあります。 scpファイル転送が起こっています。

tcpdump：seqとacksが送信されたtcpパケットが表示されます。

scapy sniff()返されるリスト：各パケット概要（）に表示されるのは、(MAC addr1) > (Mac addr 2) (0x800)/Rawです。パケット.show()でさえ、私が見ているのは、リンク層に "## [Ethernet] ##"、srcとdstが入っています。

これをタイムアウト30で実行したので、空のテキストファイルのscp転送をキャプチャして、タイムアウトが正しいことがわかりました。

確かにTCPパケットが通過していますが、いずれも検出されていません。 Scapyに問題はありますか？

はイーサネットペイロードを処理してからScapyを妨げるバグはおそらくあり

Answer 1

ありがとうございます。

conf.debug_dissector = Trueを設定して問題をデバッグできます。

Scapyの最新の開発版（repository）を入手することもできます。これは既に修正されたバグかもしれません（ごく最近までPython 3で見られているようなバグがありました）。

現在の開発版に更新した後にバグが残っている場合は、report it！