Handhabung tcpdump Ausgabe in Python

Question

Ich versuche, tcpdump Ausgabe in Python zu behandeln.

Was ich brauche, ist tcpdump (die die Pakete erfasst und gibt mir Informationen) und lesen Sie die Ausgabe und verarbeiten Sie es.

Das Problem ist, dass Tcpdump für immer läuft und ich die Paketinformation lesen muss, sobald es ausgibt und es weiter macht.

Ich habe versucht, Unterprozess von Python zu suchen und versuchte tcpdump mit popen und Piping die stdout aufrufen, aber es scheint nicht zu funktionieren.

Alle Anweisungen, wie Sie damit fortfahren können.

Answer 1

Sie können tcpdump Zeile-gepuffert mit "-l" machen. Dann können Sie Subprozess verwenden, um die Ausgabe zu erfassen, sobald sie ausgegeben wird.

import subprocess as sub 

p = sub.Popen(('sudo', 'tcpdump', '-l'), stdout=sub.PIPE) 
for row in iter(p.stdout.readline, b''): 
    print row.rstrip() # process here 

Answer 2

Standardmäßig sind Pipes blockweise gepuffert und interaktive Ausgabe wird gepuffert. Es klingt, als ob Sie eine gepufferte Leitung benötigen - von tcpdump in einem Subprozess kommend.

In den alten Tagen würden wir Dan Bernsteins "Pty" -Programm für diese Art von Sache empfehlen. Heute scheint es, dass pty nicht in einer langen Zeit aktualisiert hat, aber es gibt ein neues Programm „emtpy“ aufgerufen, die mehr oder weniger die gleiche Idee ist: http://empty.sourceforge.net/

Sie könnten versuchen, läuft tcpdump unter leer in Ihrem subprocess tcpdump Zeile gepuffert zu machen, obwohl es in eine Pipe schreibt.