/PacketCaptureOnPy

抓包作展示，流量分析 windows py2.7

Primary LanguagePython

PacketCaptureOnPy

packet capture with Python on Windows, then you can use the django show the packet distribution.

用到的工具

  • wireshark: get pcap file
  • winpcap: low level interface to elternet module
  • dpkt: A python library to decode pcap file
    • Pip install dpkt
  • django: here to help create tables in database and make some analyse upon the database with a demo to display the packet distribution among urls, 24-hours and types.
  • pip install django

Create database in mysql

CREATE DATABASE pcap DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

ProjectJournal

Data structure of the decoded pcap info

  1. time datetime
  2. ip string
  3. srcip string
  4. dstip string
  5. trans_layer_type string
  6. ttl int ;表明数据包在因特网中至多可经过的路由器
  7. len int
  8. src_mac string
  9. dst_mac string
  10. pcap_id ...

2016-10-06

内容分析维度

  1. 时间：流量（包的个数）在一天二十四小时上的分布，在一周时间上的分布
  2. 空间：ip 地址流向
  3. 内容：文本和图片，网站域名划分

"东西放到数据库里面，作者要喝奶去了。"

2016-10-07

前端：数据展示

  • [JavaScript]Tool: https://d3js.org/
  • http://bl.ocks.org/dwtkns/4973620
  • 【两个小时扔进去了】那个，js不允许跨域访问数据，所以json数据跟网页要放在同一个域名下。
  • 正在试图读懂地点json格式
  • 理性一点，这种高级需求放到还是要放到最后......

后台需要提供一个提供数据的API

  • 读取数据库后加工返回json格式的数据方便前端处理。

2016-10-07

在学习前端画表

  • 时间分布直方图 OK

  • 需求是无限的，人的精力有限的，拿有限换无限，不值得。今日到此为止。

2016-10-12

  • 大饼图OK，http内容类型统计

2016-10-13

  • 访问域名分析OK 再做其他的意义不大，不过前端展示还是有很多可以提升的。 比如基于地图模型的流量展示。

协议栈每层包的格式好像忘记了，抽时间总结下。

暂告一段落。 还有更重要的事情等着我呢。

项目总结

  • 复习做网站
  • 复习计网协议栈报文格式
  • 抓了包，解析了pcap，其他的收获不多。