tcpdump это мой инструмент для анализа трафика (вместе с Wireshark, когда я хочу облегчить просмотр pcap файл).
Однако этот фантастический инструмент не обеспечивает предсказуемый и простой для анализа формат вывода («предсказуемый», как «одинаковый во всех средах Linux и, надеюсь, также и в Windows», и «простой для анализа» как в «имеет выходной формат, который может быть легко анализируется в скрипте »). Я хочу анализировать живой трафик, а не pcapфайл (для каких решений существуют)
Есть ли способ вывести анализируемый вывод (в идеале JSON)? Может быть, это еще один инструмент, который я не заметил, но поскольку это рекомендация, вероятно, противоречит правилам, я написал его маленькими буквами
В конечном итоге анализ будет выполнен на Python, но я не нашел подходящей библиотеки для чтения трафика. В частности, scapy не является хорошим решением, поскольку его возможности сниффинга очень ограничены (много пакетов пропущено), в отличие от его магии подделки пакетов.