Wireshark 是一款功能强大的网络协议分析工具，它可以捕获和分析网络上的数据包。Python
可以通过第三方库如 `pyshark` 来调用 Wireshark 或其命令行工具 `tshark`，实现数据包的
抓取和分析。
### 安装 Wireshark 和 PyShark
1. 从 [Wireshark 官网](https://www.wireshark.org/) 下载并安装 Wireshark。
2. 安装 PyShark 库，它提供了 Wireshark 的 Python 接口：
```bash
pip install pyshark
```
### 使用 PyShark 进行抓包和分析
#### 抓包
使用 PyShark 的 `LiveCapture` 类可以捕获实时数据包：
```python
import pyshark
capture = pyshark.LiveCapture(interface='eth0', display_filter='tcp port 80')
for packet in capture.sniff_continuously():
if 'HTTP' in packet:
print(packet)
```
上述代码将捕获通过 `eth0` 接口传输的 HTTP 数据包。
#### 分析抓取的数据包
PyShark 可以读取 Wireshark 生成的 `.pcap` 或 `.pcapng` 文件，并进行分析：
```python
import pyshark
cap = pyshark.FileCapture('path_to_packet_file.pcapng', display_filter='http')
for packet in cap:
print(f"{packet.ip.src} accessed {packet.http.host} at {packet.http.request.full_uri}")
```
这段代码将分析指定路径的抓包文件，并打印出每个 HTTP 请求的源 IP 地址、目标主机和
访问的 URI。
资源评论
