推荐订阅源

import dpkt, pcap
pc = pcap.pcap()
pc.setfilter('tcp')
for ts, pkt in pc:
    p = dpkt.ethernet.Ethernet(pkt)
    if p.data.__class__.__name__ == 'IP':
        ip = '%d.%d.%d.%d' % tuple(map(ord, list(p.data.dst)))
        data = p.data.data
        if data.__class__.__name__ == 'TCP':
            if data.dport == 80 and ip == '192.168.2.50':
                print data.data

简单打印出来，没有处理。
需要把数据按帧顺序组合起来。