Python Scapy http 嗅探器说明

Question

我试图了解如何在 python scapy 中制作 http 嗅探器 这是我试图理解的代码

#!/usr/bin/python
from scapy.all import *

def http_header(packet):
        http_packet=str(packet)
        if http_packet.find('GET'):
                return GET_print(packet)

def GET_print(packet1):
    ret = "***************************************GET PACKET****************************************************\n"
    ret += "\n".join(packet1.sprintf("{Raw:%Raw.load%}\n").split(r"\r\n"))
    ret += "*****************************************************************************************************\n"
    return ret

sniff(iface='eth0', prn=http_header, filter="tcp port 80")

但我不明白 GET_print 函数到底做了什么没看懂

我只是想简单说明一下"\n".join(packet1.sprintf("{Raw:%Raw.load%}\n").split(r"\r\n"))这行必须做什么

注意这是我得到这个代码的地方：HTTP GET packet sniffer in Scapy

Answer 1

sprintf 只是 Scapy 数据包上可用的一种有用方法，它允许您以您指定的格式构造一个字符串，并用您想要的数据包中的数据填充它。有关说明，请参阅here。 %Raw.load% 指定您想要数据包中的原始有效负载——这里将对应于 HTTP 请求字符串（“GET / HTTP/1.1 ....”）。