利用Python库Scapy解析pcap文件的方法
更新时间：2019年07月23日 10:39:08 作者：BabyKylin
今天小编就为大家分享一篇利用Python库Scapy解析pcap文件的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
每次写博客都是源于纳闷，python解析pcap这么常用的例子网上竟然没有，全是一堆命令行执行的python，能用吗？玩呢？
pip安装scapy，然后解析pcap：
import scapy
from scapy.all import *
from scapy.utils import PcapReader
packets=rdpcap("./test.pcap")
for data in packets:
if 'UDP' in data:
s = repr(data)
print(s)
print(data['UDP'].sport)
break
打印s，是为了看到所有的字段：
<Ether dst=ff:ff:ff:ff:ff:ff src=30:fc:68:33:7a:e2 type=0x800 |<IP version=4 ihl=5 tos=0x0 len=143 id=37312 flags= frag=0 ttl=64 proto=udp chksum=0x644d src=192.168.1.1 dst=192.168.1.255 options=[] |<UDP sport=1024 dport=5001 len=123 chksum=0x3051 |<Raw load='\x01\x01\x0e\x00\xe1+\x83\xc7\xb2\x9f\x00e\x00\x00\x00\x06\x00\tTL-WR886N\x00\x0b\x00\x035.0\x00\x07\x00\x01\x01\x00\x05\x00\x1130-fc-68-33-7a-e2\x00\x08\x00\x0b192.168.1.1\x00\t\x00\ntplogin.cn\x00\n\x00\rTL-WR886N 5.0\x00\x0c\x00\x051.7.3' |>>>>
然后就能用data['UDP'].sport打印udp的源端口了。
现在基本的字段都能看到了，如果还想看别的协议的字段，可以参考源码：
https://github.com/secdev/scapy/tree/master/scapy/layers
L2层在l2.python，ip，tcp等在inet.py中，例如tcp的一些字段名称在这：
以上这篇利用Python库Scapy解析pcap文件的方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
在本篇文章里小编给大家分享了关于python面向对象的相关基础知识点，有兴趣的朋友们跟着学习下。2020-06-06
测试对象的定位和操作是我们利用 selenium 编写自动化脚本和 webdriver 的核心内容。本文我们就来学习一下常用的元素定位方法有哪些吧2022-06-06
这篇文章主要为大家详细介绍了Python使用海龟绘图实现贪吃蛇游戏，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2021-06-06
这篇文章主要介绍了pycharm实现设置自动的参数注释标识，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-02-02
torch.nn是包含了构筑神经网络结构基本元素的包,在这个包中可以找到任意的神经网络层,下面这篇文章主要给大家介绍了关于PyTorch中torch.nn.Linear的相关资料,文中通过实例代码介绍的非常详细,需要的朋友可以参考下2022-06-06
这篇文章主要介绍了Python如何将模块打包并发布，帮助大家分享自己的模块，感兴趣的朋友可以了解下2020-08-08
这篇文章主要介绍了PyQt5 python 数据库 表格动态增删改详情，首先手动连接数据库与下一个的程序连接数据库是独立的2个部分，下面来看看文章的详细介绍2022-01-01
在本篇文章当中将主要给大家介绍 python 当中的多继承和mro，通过介绍在多继承当中存在的问题就能够理解在cpython当中引入c3算法的原因了，从而能够帮助大家更好的了理解mro,需要的朋友可以参考下2023-05-05
这篇文章主要介绍了Python类的用法,以实例形式简单分析了Python中类的定义、构造函数及使用技巧,需要的朋友可以参考下2015-05-05
今天小编就为大家分享一篇Pyqt5 实现跳转界面并关闭当前界面的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2019-06-06
最新评论