Я пробовал почти все модули сниффинга Python (pcapy, winpcapy, pypcap, scapy, socket).
У меня всегда была одна и та же проблема, что я потерял часть пакетов (около 1% ~ 10%).
Но при этом с Wireshark и tcpdump пакеты никогда не теряются; может производительность? Или попробовать сделать что-то с многопроцессорностью?
из этого кода
from scapy.all import *
from scapy.layers import http
def http_header():
do something
packet=sniff(prn=http_header,store=0)
store 0 это проблема. он в основном говорит, что обрабатывает пакеты как можно скорее, не буферизуя. запустите тот же код с sniff(prn=http_header), и вы не потеряете никаких пакетов
