Python解析pcap文件示例
作者：花匠小林 发布时间：2023-05-16 00:08:45
标签：Python,pcap,文件解析
引言
近期做一些基于TCP协议的项目，跟其他接口方调试时经常出现不一致的问题，而程序日志又不能完成保证公正，就只能通过tcpdump抓包的方式来排查问题了。
由于是自定义的协议，用wireshark只能解析成16进制的报文，排查起来并不方便，而实现相关的插件又要用到C++或者LUA语言，这两者我都极少接触，因此，只能临时用Python写程序来解析了~
首先，需要安装对应的依赖：
pip install dpkt
我们用tcpdump或者wireshark抓到对应的内容后，保存为 tcp-log.pcap 文件，然后就可以解析了(以下代码基于Python3)：
import dpkt
import socket
file = 'tcp-log.pcap'
with open(file, 'rb') as fr:
pcap = dpkt.pcap.Reader(fr)
for timestamp, buffer in pcap:
ethernet = dpkt.ethernet.Ethernet(buffer)
# 我们仅需要TCP的包
if not isinstance(ethernet.data, dpkt.ip.IP):
continue
ip = ethernet.data
if not isinstance(ip.data, dpkt.tcp.TCP):
continue
tcp = ip.data
# 过滤掉内容为空的包
if len(tcp.data) == 0:
continue
# 发送方的IP
src = socket.inet_ntoa(ip.src)
# 接收方的IP
dst = socket.inet_ntoa(ip.dst)
# 报文内容（byte数组）
byteArray = tcp.data
# TODO 根据自定义的协议内容，解析bytes数组
来源：https://segmentfault.com/a/1190000039796364
0
投稿猜你喜欢
目前用于Python的格式化程序（如autopep8和pep8ify）都用于删除代码中的lint错误。这有很明显的局限性。YAPF采用了不同- 需要画框取消注释rectangleimport cv2import os,sys,shutilimport numpy as np# Ope
- Fiddler的手机抓包过程1、启动Fiddler打开菜单栏中的 Tools > Fiddler Options，打开“Fiddler
- 一、this指向构造函数实例化对象在上篇文章中，我们提到了使用new和不使用new调用构造函数的区别，如下例：function Benjam
- 引言前几天忽然想到了四则运算和二树有没有关系，然后在网络上检索了一下，发现还真的有四则运算和二叉树。因为总是见到把 四则运算表达式 用 树
- 1. 像素基本操作1.1 读取、修改像素可以通过[行，列]坐标来访问像素点数据，对于多通道数据，返回一个数组，包含所有通道的值，对于单通道数
- Vue使用Swiper看这一篇就够了此案例实现需求完成swiper动态异步数据下的slide渲染自定义分页器样式解决loop:true设置时
- 本文实例讲述了PHP简单预防sql注入的方法。分享给大家供大家参考，具体如下：出现sql注入一般都是因为语法不规范不严谨造成的，问题出现在s
- 用Python对数学函数进行求值、求偏导from sympy import *# x = Symbol("x")# y
- 导语：哈喽，在经历了过年相亲这一环节，成了是好事💗，不成也是多认识一个人，见见"世面"，也可以“开拓”一下眼界，说不定遇
- 从SQL Server2005开始提供了一种新的数据类型XML type，它允许用户将数据以XML文件的格式直接存储到数据表中。结合在ASP
- 背景终端（命令行）操作是程序员的必备技能，但是你知道怎么通过golang制作出如下命令吗？$ flag girl -hUsage of gi
- 安装wxpypip install -U wxpy登录微信# 导入模块from wxpy import *# 初始化机器人，扫码登陆bot
- debug的时候，有时希望打印某些东西，但是如果代码段刚好在一个循环或者是其他会被执行很多次的部分，那么用来print的语句也会被执行很多次
- 本文讲述了Symfony核心类。分享给大家供大家参考，具体如下：Symfony的核心类Symfony的MVC方式使用了一些你以后会经常碰到的
- 对批量WAV音频进行等长分割对WAV格式的音频以相同长度进行分割。import osimport waveimport numpy as n
- 最近接了个项目，其中有需求是要实现摇一摇红包功能，在网上搜了好久，都没有找到源码，没办法，只有自动写了，下面小编把我的劳动成果分享给大家供大
- 本文讲解了一个使用XML技术上传文件的例子，使用该方法没有传统方法中的种种限制。 这个例子讲述了如何使用MSXML3.0和ADO Strea
- 从最基础的说起。本教程中，所有IE 均指 WindowXP + IE 6.0, 所有 FF 均指 FF 1.5。1. 不用编程的部分1.1
- 因为一个需求，因为自己想多了一点东西，最后发现了一个问题，一个很奇怪的问题。这个问题我想还是我自己当初想法上的出路导致的吧，但想不通为什么会
