使用PYTHON解析Wireshark的PCAP文件方法
作者：ChenZhuYu 发布时间：2022-12-26 06:04:00
标签：PYTHON,Wireshark,PCAP
PYTHON首先要安装scapy模块
PY3的安装scapy-python3，使用PIP安装就好了,注意,PY3无法使用pyinstaller打包文件,PY2正常
PY2的安装scapy，比较麻烦
from scapy.all import *
pcaps = rdpcap("file.pcap")
pcaps便是解析后的类似结构体的东西了
<pre name="code" class="python">packet=pcaps[0] #第1个数据包结构
packet.time#数据包时间戳
packet[Raw].load#PY3读取节点数据方法,packet[IP].src;packet[IP].dst
packet['Raw'].load#PY2读取节点数据方法,PY3也应该可以
lambda="lambda pcap:IP in pcap and UDP in pcap and pcap[IP].src=='192.168.1.1' and pcap[UDP].sport==80"
results=pcaps.filter(eval(lambda))#lambda是一种表达式,这里使用字符串,也可以不用eval,直接写表达式,然后返回经过筛选的数据包
python解析数据包十分占用内存,建议先用tshark命令行预处理筛选一遍数据包再进行PYTHON处理
cmd_filter="％s && ip.src==％s && ip.dst==％s && ％s.srcport==％s && ％s.port==％s"％ \
(Node['proto'].lower(),Node['src'],Node['dst'],Node['proto'].lower(),Node['sport'],Node['proto'].lower(),Node['dport'])
os.system('start /WAIT "" "％s\tshark" -r "％s" -R "％s" -w "％s"'％(Wireshark_path,pcap_filename,cmd_filter,Temp_pcap_File))
然后在处理Temp_pcap_File文件就好了
来源：https://blog.csdn.net/chenzhuyu/article/details/50544982
0
投稿猜你喜欢
python基础pandas的drop()用法做数据处理得时候用到了pandas,体验不错，记录如下：import pandas as pd- 这些日子,几乎每个人都在谈论XML (Extensible Markup Language)，但是很少有人真正理解其含义。XML的推崇者认为
- 本文记录了Windows10安装Python2.7的详细步骤，分享给大家。一、下载软件Python的官方地址点击Downloads找到进行下
- 本文实例讲述了Python django框架应用中实现获取访问者ip地址。分享给大家供大家参考，具体如下：在django官方文档中有一段对r
- 在更改列顺序之前，你需要考虑是否的确需要更改表中的列顺序。SQL的核心要点是从数据存储格式获取应用。总应指定检索数据的顺序。在下面的第1条语
- SQL SERVER数据存储的形式在谈到几种不同的读取方式之前，首先要理解SQL SERVER数据存储的方式.SQL SERVER存储的最小
- int connectDb() { EXEC SQL BEGIN DECLARE SECTION; char username[20]; c
- Cookies，有些人喜欢它们，有些人憎恨它们。但是，很少有人真正知道如何使用它们。现在你可以成为少数人中的成员－可以自傲的Cookie 大
- 一、准备阶段 获取私钥官方文档 https://kf.qq.com/faq/161222N...获取私钥证书的序列号 https:
- 函数的概念，函数是将具有独立功能的代码块组织成为一个整体，使其具有特殊功能的代码集函数的作用，使用函数可以加强代码的复用性，提高程序编写的效
- 一、环境设置第一步引入必须的各类包import osimport tkinterimport tkinter.filedialogimpor
- 方案有很多种，我这里简单说一下：1. into outfileSELECT * FROM mytable
- 一.re模块的查找方法:1.findall 匹配所有每一项都是列表中的一个元素import reret = re.f
- 和数据库打交道要频繁地用到 SQL 语句，除非你是全部用控件绑定的方式，但采用控件绑定的方式存在着灵活性差、效率低、功能
- pip install xmind 使用場景xmind8 可以打开xmind2020 报错main_fest.xml(xmind8 打开另存
- 自去年以来，我们正在开发区块链（Blockchain）业务。最近使用过Ethereum并使用PHP，所以我想我们应该聊聊这个话题。这里有个前
- 本文实例分析了php5.4传引用时报错问题。分享给大家供大家参考，具体如下：php5.3系列版本以及以前版本，传引用没有什么问题，升级到ph
- python 打开浏览器，可以做简单的刷网页的小程序。仅供学习，别用非法用途。python的webbrowser模块支持对浏览器进行一些操作
- 方法一、input标签上传如果是input标签，可以直接输入路径，那么可以直接调用send_keys输入路径，这里不做过多赘述，前文有相关操
- 1.为什么需要创建虚拟环境？虚拟环境是隔离应用确切依赖项的好办法。此类隔离避免了全局 Python 环境中的冲突，有助于进行测试和协作。随着
