Python、Scapy 和 Netfilterqueue 只拦截从客户端到服务器的 HTTP 数据包答案

【问题标题】：Python, Scapy and Netfilterqueue only intercepts HTTP packets from clients to serversPython、Scapy 和 Netfilterqueue 只拦截从客户端到服务器的 HTTP 数据包
【发布时间】：2019-12-04 23:48:31
【问题描述】：

我正在尝试编写一个 python 脚本来拦截所有到达我的 Linux 机器上 eth0 接口的 HTTP 请求。

我只能看到从客户端发送到服务器的 HTTP 数据包（例如 192.168.1.201 -> 151.101.1.69），但我从来没有看到从服务器发送到客户端的 HTTP 数据包（例如 151.101 .1.69 -> 192.168.1.201)...

这里是完整的python脚本...

运行时，它只通过以下条件：

if http_packet[TCP].dport == 80:

并且它永远不会通过以下条件：

if http_packet[TCP].sport == 80:

谢谢！

# apt-get install build-essential python-dev libnetfilter-queue-dev
# pip install NetfilterQueue
# sudo apt-get install python-netfilterqueue
# iptables -F
# iptables -F -t nat
# iptables -I FORWARD -j NFQUEUE --queue-num 0

from netfilterqueue import NetfilterQueue
import scapy.all as scapy
import re
import os

from scapy.layers.inet import IP, TCP

os.system("echo '1' > /proc/sys/net/ipv4/ip_forward")
os.system("iptables -F")
os.system("iptables -F -t nat")
os.system("iptables -A FORWARD -j NFQUEUE --queue-num 0")

ip_src = ""
ip_dst = ""


def print_and_accept(packet):
    global ip_src, ip_dst, dst_port, src_port
    http_packet = scapy.IP(packet.get_payload())

    if http_packet.haslayer(scapy.Raw) and http_packet.haslayer(TCP):
        if IP in http_packet:
            ip_src = http_packet[IP].src
            ip_dst = http_packet[IP].dst

            print(ip_src + " -> " + ip_dst)

            if http_packet[TCP].dport == 80:
                print(ip_src + " -> " + ip_dst + " ** client to server **")
                load = http_packet[scapy.Raw].load
                print(load)
                load = re.sub("Accept-Encoding:.*?\\r\\n", "", load)

            if http_packet[TCP].sport == 80:
                print(ip_src + " -> " + ip_dst + " ** server to client **")
                load = http_packet[scapy.Raw].load
                print(load)
                load = re.sub("Accept-Encoding:.*?\\r\\n", "", load)

    packet.accept()


nf_queue = NetfilterQueue()
nf_queue.bind(0, print_and_accept)
try:
    nf_queue.run()
except KeyboardInterrupt:
    os.system("iptables -F")
    os.system("iptables -F -t nat")
    print("Gettin' out")

nf_queue.unbind()

【问题讨论】：

您好，欢迎来到 Stackoverflow。请将您的问题集中在一个问题上：说“它不起作用，这是我的完整代码”不会有太大帮助。你的平台是什么？什么部分中断（Python？iptables？）你试过什么？.....你可能想看看stackoverflow.com/help/how-to-ask，快乐黑客！

标签： python http iptables scapy

【解决方案1】：

问题是由于在启动此脚本之前发出的“arpspoof”命令造成的。是 arpspoof 命令为要拦截的网络数据包创建过滤器。

【讨论】：