Scapyスニッフィングpakets

Question

私は、パケットがログインfacebookであるかどうかを確認フィルタ機能を作成しようとしていますが、これは私のコードです。

Answer 1

この機能は、iがfacebookに登録されているときに、何もスニッフィングしないように継続します。

これは、フィルタに一致するパケットがなく、sniff()が5つのパケットが一致するまで待機するためです。

まず、IPアドレスとの比較値として "www.facebook.com"を使用することはできません。最初にDNSトラフィックをスニッフィングして、どのアドレスがwww.facebook.comに関連付けられているかを、hereと示唆するか、別の方法で見つけてからこれらのアドレスでフィルタリングすることができます。

第2に、あなたの状況でインターネットからパケットを受信するスニッフィング時に、インターフェイス（iface）でフィルタリングすることをお勧めします。