Как проверить что python скрипт не отсылает информацию во вне?

Question

[Петр]

Заказал программу, запустил, она выполняет заявленные действия.
Как убедиться, что она не сливает какие-то данные во вне?
Ну ли как ей это запретить, не убеждаясь?

Comments

[Данил Бирюков-Романов]

Поднял виртуалку, загрузил в нее скрипт, убил сеть, запустил скрипт.

[LChem]

Wireshark если нравится GUI
или
tcpdump -X -i tun0 host ya.ru
посмотреть содержимое пакетов на интерфейсе tun0 на хост ya.ru

Answer 1

[Reversaidx]

Можно, запускай её от спец пользователя(нового), можно заблокировать его с помощью iptables.
iptables -I OUTPUT -m owner --uid-owner user -j DROP

Answer 2

[101-s]

если скрипт небольшой то можно попробовать в нем разобраться, найти все команды или функции, типа

• urllib.request.urlopen(url_0).read().decode("utf-8")
  
• urllib.request.Request(url)
  
• sendmail(FROM_ADDR, [TO_ADDR], body)
  

после этих команд дописать вывод url в файл в виде логов или проще сделать вывод в консоль - print (url)