【发布时间】：2015-02-28 15:42:10
【问题描述】：
我正在用 Scapy、python 2.6.6 和 windows 7 构建一个嗅探器，我想知道是否可以在嗅探之前选择接口进行嗅探，有点像 Wireshark。
【问题讨论】：
【发布时间】：2015-02-28 15:42:10
【问题描述】：
我意识到这是一篇过时的帖子。其中一种解决方案提到：
但是如果没有给出接口，嗅探就会发生在每个接口上。 您可以查看 Scapy 网页中的嗅探部分
很遗憾，文档有误。当没有给出接口时，scapy 会嗅探 conf.iface
请在他们的 github repo 上查看对话：
【讨论】：
-
我最终为每个接口创建了一个线程并分别调用 sniff() 然后将数据包排队...
您可以使用 iface 参数。
sniff(iface="wlan0", prn=exampleFunction)
但是如果没有给出接口，嗅探就会发生在每个接口上。
您可以查看Scapy webpage中的嗅探部分
【讨论】：
-
您能否提供“每个接口都会发生嗅探”语句的来源？
-
secdev.org/projects/scapy/doc/usage.html 在嗅探部分“我们可以很容易地捕获一些数据包，甚至可以克隆 tcpdump 或 tethereal。如果没有给出接口，每个接口都会进行嗅探”
-
如果没有给出接口，它会查看所有接口，但是如果有，有没有办法查看哪个接口嗅探了数据包？
-
@JohnSly 你可以map the MAC address to the interface name。
-
这将在 7 年后出现，但值得注意的是，不指定
iface将不会从所有接口捕获，它将从conf.iface指定的默认接口捕获.