sniffer是一种网络抓包工具，用于捕获和分析网络通信数据包。要抓取MySQL的通信包，我们可以使用sniffer来侦听MySQL服务器和客户端之间的通信流量，并提取出相应的数据包。

下面是一个使用Python和Scapy库实现的示例代码，用于抓取MySQL通信包：

from scapy.all import *
import re

def handle_packet(packet):
    if packet.haslayer(TCP) and packet.haslayer(Raw):
        src_ip = packet[IP].src
        dst_ip = packet[IP].dst
        src_port = packet[TCP].sport
        dst_port = packet[TCP].dport
        payload = packet[Raw].load

        # 判断是否为MySQL通信包
        if re.search(b'^\x16\x03\x00', payload):
            print(f"Source: {src_ip}:{src_port} -> Destination: {dst_ip}:{dst_port}")
            print(f"Payload: {payload}\n")
            
# 设置过滤器，只捕获MySQL通信包
filter_str = "tcp port 3306"

# 启动sniffer
sniff(filter=filter_str, prn=handle_packet)

上述代码中，我们使用Scapy库来处理网络数据包。首先，我们定义了一个处理数据包的函数handle_packet，该函数会被调用来处理每个捕获到的数据包。然后，我们设置了一个过滤器filter_str，用于只捕获MySQL通信包（默认MySQL服务器使用3306端口）。最后，我们调用sniff函数启动sniffer，并传入过滤器和处理函数。

在handle_packet函数中，我们首先判断数据包是否同时包含TCP和Raw层。然后，我们提取出源IP、目标IP、源端口、目标端口和载荷数据。接着，我们使用正则表达式判断该数据包是否为MySQL通信包（MySQL通信包的前三个字节为\x16\x03\x00）。如果是MySQL通信包，我们打印出源地址、目标地址和载荷数据。

请注意，运行上述代码需要安装Scapy库，可以使用以下命令来安装：

pip install scapy

运行代码后，它会开始侦听网络流量，并输出捕获到的MySQL通信包的相关信息。

这里是一个示例的输出：

Source: 192.168.1.100:1234 -> Destination: 192.168.1.200:3306
Payload: b'\x16\x03\x00\x00\xed\x01\x00\x00\xe9\x03\x00\x8e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\...

Source: 192.168.1.200:3306 -> Destination: 192.168.1.100:1234
Payload: b'\x16\x03\x00\x00\xed\x01\x00\x00\xe9\x03\x00\x8e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\...

以上是一个基本的捕获MySQL通信包的示例代码