之前在linux用python脚本写一个抓包分析小工具，是在不想用什么libpcap、pypcap所以，简单来了个tcpdump加grep搞定。基本思路是分别起tcpdump和grep两个进程，进程直接通过pipe交换数据，简单代码如下：#! /usr/bin/python def tcpdump(): import subprocess, fcntl, os # sudo tcpdump