利用Python库Scapy解析pcap文件的方法
作者：BabyKylin 发布时间：2021-07-26 12:59:01
标签：Python,Scapy,pcap
每次写博客都是源于纳闷，python解析pcap这么常用的例子网上竟然没有，全是一堆命令行执行的python，能用吗？玩呢？
pip安装scapy，然后解析pcap：
import scapy
from scapy.all import *
from scapy.utils import PcapReader
packets=rdpcap("./test.pcap")
for data in packets:
if 'UDP' in data:
s = repr(data)
print(s)
print(data['UDP'].sport)
break
打印s，是为了看到所有的字段：
<Ether dst=ff:ff:ff:ff:ff:ff src=30:fc:68:33:7a:e2 type=0x800 |<IP version=4 ihl=5 tos=0x0 len=143 id=37312 flags= frag=0 ttl=64 proto=udp chksum=0x644d src=192.168.1.1 dst=192.168.1.255 options=[] |<UDP sport=1024 dport=5001 len=123 chksum=0x3051 |<Raw load='\x01\x01\x0e\x00\xe1+\x83\xc7\xb2\x9f\x00e\x00\x00\x00\x06\x00\tTL-WR886N\x00\x0b\x00\x035.0\x00\x07\x00\x01\x01\x00\x05\x00\x1130-fc-68-33-7a-e2\x00\x08\x00\x0b192.168.1.1\x00\t\x00\ntplogin.cn\x00\n\x00\rTL-WR886N 5.0\x00\x0c\x00\x051.7.3' |>>>>
然后就能用data['UDP'].sport打印udp的源端口了。
现在基本的字段都能看到了，如果还想看别的协议的字段，可以参考源码：
https://github.com/secdev/scapy/tree/master/scapy/layers
L2层在l2.python，ip，tcp等在inet.py中，例如tcp的一些字段名称在这：
来源：https://blog.csdn.net/u011412226/article/details/80656884
0
投稿猜你喜欢
- 本文实例为大家分享了mysql备份脚本，供大家参考，具体内容如下#!/bin/bash#全备方式，一般在从机上执行，适用于小中型mysql数
- 如何让页面背景五彩缤纷？ <％@ Language=VBScript ％><html>
接上篇微信小程序后端搭建：分享：Laravel 微信小程序后端搭建后端搭建好后第一件事就是用户登录认证，简单实现微信小程序登录认证1.use- 本文实例讲述了python装饰器常见使用方法。分享给大家供大家参考，具体如下：python 的装饰器，可以用来实现，类似spring AOP
- 1.什么是临时表内部临时表是sql语句执行过程中，用来存储中间结果的的数据表，其作用类似于：join语句执行过程中的joinbuffer，o
- 尽管有很多规范URL的标准，例如RFC 3987，但实际应用中却非常混乱。本文主要介绍浏览器发送URL到服务器的一些特性，作为开发和应用的参
- 单例模式的概念单例模式很容易记住。就像名称一样，它只能提供对象的单一实例，保证一个类只有一个实例，并提供一个全局访问该实例的方法。在第一次调
- 本文实例讲述了机器学习之KNN算法原理及Python实现方法。分享给大家供大家参考，具体如下：文中代码出自《机器学习实战》CH02，可参考本
- 前言：今天在优化工作中遇到的sql慢的问题，发现以前用了挺多游标来处理数据，这样就导致在数据量多的情况下，需要一行一行去遍历从而计算需要的数
- 今天知数堂一个学生反馈说在优化课中老师讲Innodb是以主键排序存储，读取的时间以主键为顺序读取，但发现个例外，如下：CREATE TABL
- 摘要：本文介绍了tensorflow的常用函数。1、tensorflow常用函数TensorFlow 将图形定义转换成分布式执行的操作, 以
- scikit-learn 是基于 Python 语言的机器学习工具简单高效的数据挖掘和数据分析工具可供大家在各种环境中重复使用建立在 Num
- 装完sql server 2005后却没有找到ms的示例数据库northwind 后来查看安装光盘发现sql server 2005种只有a
- mysql的存储过程、游标 、事务实例详解下面是自己曾经编写过的mysql数据库存储过程，留作存档，以后用到的时候拿来参考。其中，涉及到了存
- 本文介绍FCKeditor在Java环境下的使用方法。一、简介 功能：所见即所得，支持图片和Flash，工具栏可自由配置，使用简单兼容性：I
- python 3.x 环境下，使用h5py加载HDF5文件，查看keys，如下：>>> import h5py>&g
- 通过AngularJS实现图片上传及缩略图展示示例，废话不多说了，具体如下：从项目中截出的代码HTML部分：<section>
- 如下所示：from openpyxl import workbookfrom openpyxl import load_workbookfr
- 这两天准备复习一下java,所以写一个采用dubbo的商场项目练练手，却卡第一个测试上，启动provider服务和Consumer服务，请求
- 程序用例：a=[[1,2],[4,5]]b=[0]*len(a)d=0*len(a)print("len(a)=",le
