Obsługa wyjścia tcpdump w pythonie

Question

Próbuję obsłużyć dane wyjściowe tcpdump w pythonie.

Potrzebuję uruchomić tcpdump (która przechwytuje pakiety i podaje mi informacje) i odczytuje dane wyjściowe i przetwarza je.

Problem polega na tym, że tcpdump działa nieprzerwanie i muszę przeczytać informacje o pakiecie, gdy tylko się pojawią i kontynuować.

Próbowałem zaglądać do podprocesu python i próbowałem wywoływać tcpdump używając popen i wypuszczając stdout, ale to nie działa.

Wszelkie wskazówki, jak to zrobić.

import subprocess 

def redirect(): 
    tcpdump = subprocess.Popen("sudo tcpdump...", stdin=subprocess.PIPE, stdout=subprocess.PIPE, shell=True) 
    while True: 
     s = tcpdump.stdout.readline() 
     # do domething with s 

redirect() 

Answer 1

Możesz zrobić tcpdump buforowany liniowo z "-l". Następnie możesz użyć podprocesu do przechwytywania danych wyjściowych po ich wyjściu.

import subprocess as sub 

p = sub.Popen(('sudo', 'tcpdump', '-l'), stdout=sub.PIPE) 
for row in iter(p.stdout.readline, b''): 
    print row.rstrip() # process here 

Answer 2

Domyślnie rury są buforowane buforowo, a interaktywne dane wyjściowe są buforowane liniowo. Wygląda na to, że potrzebujesz rury buforowanej przez linię - pochodzącej z tcpdump w podprocesie.

W dawnych czasach polecamy program "pty" Dana Bernsteina do tego rodzaju rzeczy. Dziś wydaje się, że pty nie został zaktualizowany w długim czasie, ale jest nowy program o nazwie „emtpy”, który jest mniej więcej taka sama idea: http://empty.sourceforge.net/

Można spróbować uruchomić tcpdump pod pusty w podproces aby buforował linię tcpdump, nawet jeśli pisze do potoku.