使用PYTHON解析Wireshark的PCAP文件方法
作者：ChenZhuYu 发布时间：2022-12-26 06:04:00
标签：PYTHON,Wireshark,PCAP
PYTHON首先要安装scapy模块
PY3的安装scapy-python3，使用PIP安装就好了,注意,PY3无法使用pyinstaller打包文件,PY2正常
PY2的安装scapy，比较麻烦
from scapy.all import *
pcaps = rdpcap("file.pcap")
pcaps便是解析后的类似结构体的东西了
<pre name="code" class="python">packet=pcaps[0] #第1个数据包结构
packet.time#数据包时间戳
packet[Raw].load#PY3读取节点数据方法,packet[IP].src;packet[IP].dst
packet['Raw'].load#PY2读取节点数据方法,PY3也应该可以
lambda="lambda pcap:IP in pcap and UDP in pcap and pcap[IP].src=='192.168.1.1' and pcap[UDP].sport==80"
results=pcaps.filter(eval(lambda))#lambda是一种表达式,这里使用字符串,也可以不用eval,直接写表达式,然后返回经过筛选的数据包
python解析数据包十分占用内存,建议先用tshark命令行预处理筛选一遍数据包再进行PYTHON处理
cmd_filter="％s && ip.src==％s && ip.dst==％s && ％s.srcport==％s && ％s.port==％s"％ \
(Node['proto'].lower(),Node['src'],Node['dst'],Node['proto'].lower(),Node['sport'],Node['proto'].lower(),Node['dport'])
os.system('start /WAIT "" "％s\tshark" -r "％s" -R "％s" -w "％s"'％(Wireshark_path,pcap_filename,cmd_filter,Temp_pcap_File))
然后在处理Temp_pcap_File文件就好了
来源：https://blog.csdn.net/chenzhuyu/article/details/50544982
0
投稿猜你喜欢
在我们生活中的一些场合经常会有一些不该出现的敏感词，我们通常会使用*去屏蔽它，例如：尼玛 -> **，一些骂人的敏感词和一些政治敏感词- 本文我们来做一个简单的随机漫步数据图，进一步了解matplotlib的使用，使用Python生成随机漫步数据，再使用matplotlib绘制
- 调用的api接口：https://api.exchangerate-api.com/v4/latest/USD完整代码import requ
- Q. How can I restrict access to my SQL Server so that it only allows c
- 1. python三维图表绘制方法简介python三维图表的绘制算是二维图表的一个进阶版本，本质上和二维图表的绘制并无差别，唯一的区别在于使
- 在使用matplotlib模块时画坐标图时，往往需要对坐标轴设置很多参数，这些参数包括横纵坐标轴范围、坐标轴刻度大小、坐标轴名称等 在mat
- 一、需求1.获取你对象chrome前一天的浏览记录中的所有网址(url)和访问时间，并存在一个txt文件中2.将这个txt文件发送给指定的邮
- 引言最近python语言大火，除了在科学计算领域python有用武之地之外，在游戏、后台等方面，python也大放异彩，本篇博文将按照正规的
- 生成Fiboncci Fn数有Θ(1)，Θ(n)甚至指数级的算法，不过有Θ(log n)的吗？告诉你，有。首先，关于Fibonacci数，有
- 本文讲述了线程安全及Python中的GIL。分享给大家供大家参考，具体如下：摘要什么是线程安全? 为什么python会使用GIL的机制?在多
- AlexNet介绍AlexNet是2012年ISLVRC 2012（ImageNet Large Scale Visual Recognit
- 转换步骤概览准备好模型定义文件（.py文件）准备好训练完成的权重文件（.pth或.pth.tar）安装onnx和onnxruntime将训练
- 本文实例为大家分享了python3使用matplotlib绘制条形图的具体代码，供大家参考，具体内容如下绘制竖状条形图代码from matp
- 1、操作步骤（1）打开文件读取整个文件函数open返回一个表示文件的对象，对象存储在infile中。关键字with在不需要访问文件时将其自动
- 1.函数添加import sys sys.pathsys.path.append("c:\\")2.修改pythonpa
- 废话不多说了，上代码吧：import threadingimport requestsimport timeimport osclass M
- 论证完使用target=_blank并非绝对错误之后，分场景探讨如何减少新开窗口。自有意识注意这个问题，是看到蓝色经典Plod大叔在04年提
- SQL Server会把经常使用到的数据缓存在内存里(就是数据页缓存)，用以提高数据访问速度。因为磁盘访问速度远远低于内存，所以减少磁盘访问
- python3 cmp实现python3移除了cmp()函数，但提供了六个丰富的比较运算符，详见此处import operator &nbs
- 本文实例讲述了PHP版微信小店接口开发方法。分享给大家供大家参考，具体如下：首先 大家可以去下一份小店开发的 API接口 因为 下面所有的
