← Сtrl

Андрей Светлов · Июнь 24, 2011 15:00:49

Не установлен. FIN — это единичка. 24 — это PUSH и ACK.
Константы для флагов определены в самом начале http://code.google.com/p/dpkt/source/browse/trunk/dpkt/tcp.py

dobryak · Июнь 24, 2011 15:08:11

Ага, теперь все ясно. А проверять я так понимаю можно так:

if TH_FIN == (TH_FIN & flag):
    print 'Connection termination.'

Тогда еще вопрос по поводу:

Андрей Светлов
На самом деле для HTTP все чуть сложее: если клиент и сервер оба поддерживают keep-alive (http://en.wikipedia.org/wiki/HTTP_persistent_connection)

Да действительно соединение после первого HTTP запроса на сервер не рвется. Не подскажите какие есть методы как можно отследить конец HTTP ответа, для этого случая? Заранее благодарен.
то в соединении может проскочить несколько ответов. Вам нужно научиться их обрабатывать.

Отредактировано (Июнь 24, 2011 15:08:52)

Андрей Светлов · Июнь 24, 2011 17:20:19

Нужно парсить HTTP заголовки.
Заголовок ответа начинается со строки типа
HTTP/1.1 200 OK
и заканчивается двумя пустыми строками. Дальше идет ответ.
Персистентное соединение должно указывать в Content-Length длину ответа.
Этого достаточно.

dobryak · Июнь 24, 2011 18:53:56

Андрей Светлов
Нужно парсить HTTP заголовки.
Заголовок ответа начинается со строки типа
HTTP/1.1 200 OK
и заканчивается двумя пустыми строками. Дальше идет ответ.
Персистентное соединение должно указывать в Content-Length длину ответа.
Этого достаточно.

На счет начала ответа определился, а вот определение конца реализовал по другому. Если в TCP сегменте есть флаг PSH значит запрос окончен. Огромное спасибо за помощь!

Андрей Светлов · Июнь 24, 2011 19:51:46

Это же не совсем правильно http серверы и прокси не обязаны выставлять PSH. Кто-то делает, другие — нет.
Парсинг HTTP заголовков — это «правильный» способ.

dobryak · Июнь 24, 2011 20:02:19

Андрей Светлов
Это же не совсем правильно http серверы и прокси не обязаны выставлять PSH. Кто-то делает, другие — нет.
Парсинг HTTP заголовков — это «правильный» способ.

Я с Вами полностью согласен. Но дело в том, что мне нужен сниффер сейчас под конкретный сервер.

Отредактировано (Июнь 24, 2011 20:04:15)

Python-сообщество

Уведомления

#1 Июнь 24, 2011 15:00:49

Сбор IP пакетов

#2 Июнь 24, 2011 15:08:11

Сбор IP пакетов

#3 Июнь 24, 2011 17:20:19

Сбор IP пакетов

#4 Июнь 24, 2011 18:53:56

Сбор IP пакетов

#5 Июнь 24, 2011 19:51:46

Сбор IP пакетов

#6 Июнь 24, 2011 20:02:19

Сбор IP пакетов

Board footer