用python來嗅探QQ號碼

QQ使用udp協議來和伺服器進行通訊，當資料包在傳輸的時候。udp報文被抓了下來。而登陸包是以0x02開頭0x03為結尾的，我們先判斷是否為正確的登陸包，當然，登陸包的長度都為102個位元組。我們取出結構中特定的位置，就是你的QQ號碼了

# -*- coding: cp936 -*-

import pcap ,struct

pack=pcap.pcap()

pack.setfilter('udp')

key=''

for recv_time,recv_data in pack:

   recv_len=len(recv_data)

   if recv_len == 102 and recv_data[42]== chr(02) and recv_data[101] == chr(03):

      print struct.unpack('>I',recv_data[49:53])[0]

      print '登陸了'

   elif recv_len == 55:

      print struct.unpack('>I',recv_data[49:53])[0]

      print '登陸了'

 

 

不過這個嗅探功能還很弱，主要表現在對抓取的包的分析過於簡單，直接導致的結果是將非qq登入包當成登入包截獲，然後給出非意料中的qq登入號碼