Golang案例开发之gopacket抓包入门(1)

文章目录

前言
一、gopacket是什么？
二、gopacket前提
二、实践枚举主机上网络设备的接口
- 1、代码
- 2、结果
- 文档
总结

前言

说起网络抓包，我们一定听过大名鼎鼎的Tcpdump和WireShark。他们分别是Linux平台和Windows平台的抓包工具。

Wireshark抓包工具，其底层抓包库是npcap（以前是winpcap）；
Tcpdump，其抓包库是libpcap；

一、gopacket是什么？

gopacket库可以说是libpcap和npcap的go封装，提供了更方便的go语言操作接口。
项目地址：项目地址
项目文档：项目文档

二、gopacket前提

在使用gopacket包时，首先要确保在windows平台下安装了npcap或winpcap，或者是在linux平台下安装了libpcap库。

npcap下载地址：https://nmap.org/npcap/

libpcap下载地址:https://www.tcpdump.org/

下载自己电脑对应的操作系统版本的库

我们本次是在Centos操作系统下进行。

安装libpcap

# yum 安装
yum install libpcap libpcap-devel# 查看安装
rpm -qa | grep libpcap

安装gopacket

go get github.com/google/gopacket

二、实践枚举主机上网络设备的接口

1、代码

代码如下（示例）：

package mainimport ("fmt""log""github.com/google/gopacket/pcap"
)func main() {devices, err := pcap.FindAllDevs()if err != nil {log.Fatal(err)}for _, device := range devices {// fmt.Printf("Device: %v ", device)fmt.Printf("Device NAME: %v \n", device.Name)// fmt.Printf("Device Description: %v \n", device.Description)// fmt.Printf("Device Flags: %v \n", device.Flags)// fmt.Printf("Device Addresses: %v \n", device.Addresses)for _, address := range device.Addresses {fmt.Printf("IP NAME: %v \n", address.IP)}}
}

2、结果

代码如下（示例）：

[root@work gopacket]# go run day01/main.go 
Device NAME: docker0 
IP NAME: 172.17.0.1 
Device NAME: nflog 
Device NAME: nfqueue 
Device NAME: usbmon1 
Device NAME: usbmon2 
Device NAME: ens33 
IP NAME: 192.168.37.100 
IP NAME: fe80::28eb:debf:57bc:2980 
Device NAME: any 
Device NAME: lo 
IP NAME: 127.0.0.1 
IP NAME: ::1