Python и NGREP

Question

Я хочу, чтобы начать и остановить процесс NGREP изнутри моего кода на Python. У меня действительно нет опыта работы с python на системном уровне.

Обычно я запускаю NGREP из командной строки, но я хотел бы каждый раз запускать его из скрипта и захватывать трассировку, а затем обрабатывать результаты.

Может ли кто-нибудь указать мне, как это сделать.

Кстати, мне действительно нужно иметь возможность делать захват пакетов, возможно, у Python есть встроенные возможности для этого, возможно, tcpdump?

Спасибо.

Answer 1

Ищите threading.Timer и pexpect. Если вы не хотите устанавливать pexpect, вместо этого вы можете использовать subprocess.Popen.

EDIT: В ответ на комментарий:

import os 
from signal import SIGTERM, SIGKILL 
os.kill(pid, SIGTERM) #you can also send SIGKILL instead of SIGTERM. 
#You might also have to put this call in a try block and catch OSError 
#Only available on *NIX 

EDIT2: Если вы хотите передать-ролл захвата пакетов, используйте pypcap. Это почти наверняка сделает то, что вы хотите, поскольку tcpdump использует сам libpcap.

Answer 2

его не встроенный, но вы можете попробовать Packet Capture and Injection Library

Answer 3

Я не эксперт, но я хотел бы сделать это:

import subprocess 
import sys 
import re 
import time 

keep_running = 1 #Loop flag 
wait_hours = 12 #Stop for 12 hours and then run again 
run_hours = 1 #We will run ngrep for an hour. The nth run will be dumped to net_log_n.txt 
f_num=0 
hours_so_far=0 
run_time_limit = 100 #Suppose you only want to take a log for 100 hours while you are away. 
while keep_running: 
    ngrep_cmd = "sudo ngrep -ixW > net_log_" + str(fnum) + ".txt &" 
    subprocess.call([ngrep_cmd], shell=True) 
    time.sleep(run_hours*3600) 
    subprocess.call(["sudo killall ngrep"], shell=True) 
    time.sleep(wait_hours*3600) 
    f_num += 1 
    hours_so_far += run_hours 
    if hours_so_far >= run_time_limit: 
     keep_running = 0 

Вы должны запустить его в качестве корня или с Судом.

Надеюсь, это поможет!