标签：Python,Scapy,pcap
每次写博客都是源于纳闷，python解析pcap这么常用的例子网上竟然没有，全是一堆命令行执行的python，能用吗？玩呢？
pip安装scapy，然后解析pcap：
import scapy
from scapy.all import *
from scapy.utils import PcapReader
packets=rdpcap("./test.pcap")
for data in packets:
if 'UDP' in data:
s = repr(data)
print(s)
print(data['UDP'].sport)
break
打印s，是为了看到所有的字段：
<Ether dst=ff:ff:ff:ff:ff:ff src=30:fc:68:33:7a:e2 type=0x800 |<IP version=4 ihl=5 tos=0x0 len=143 id=37312 flags= frag=0 ttl=64 proto=udp chksum=0x644d src=192.168.1.1 dst=192.168.1.255 options=[] |<UDP sport=1024 dport=5001 len=123 chksum=0x3051 |<Raw load='\x01\x01\x0e\x00\xe1+\x83\xc7\xb2\x9f\x00e\x00\x00\x00\x06\x00\tTL-WR886N\x00\x0b\x00\x035.0\x00\x07\x00\x01\x01\x00\x05\x00\x1130-fc-68-33-7a-e2\x00\x08\x00\x0b192.168.1.1\x00\t\x00\ntplogin.cn\x00\n\x00\rTL-WR886N 5.0\x00\x0c\x00\x051.7.3' |>>>>
然后就能用data['UDP'].sport打印udp的源端口了。
现在基本的字段都能看到了，如果还想看别的协议的字段，可以参考源码：
https://github.com/secdev/scapy/tree/master/scapy/layers
L2层在l2.python，ip，tcp等在inet.py中，例如tcp的一些字段名称在这：
来源：https://blog.csdn.net/u011412226/article/details/80656884
0
投稿猜你喜欢
拼接字符串使用“+”可以对多个字符串进行拼接语法格式： str1 + str2>>> str1 = "aaa&q- PIL 图片操作读取图片img = Image.open(“a.jpg”)显示图片im.show() # im是Image对象，im是num
- 通配符是一些特殊符号，主要有星号(*)和问号(?)，用来模糊搜索文件，“*”可以匹配任意个数个符号， “？”可以匹配单个字符。当查找文件夹时
- 总结调试网站获取cookies时请查看，r.header和r.request.header这两个属性，因为cookie说不准出现在他们俩谁里
- pygame.mixer是一个用来处理声音的模块，其含义为“混音器”。游戏中对声音的处理一般包括制造声音和播放声音两部分，这里仅学习了播放声
- 在ASP中Request对象是获取客户端提交数据的一个很重要的对象，大家对他也是非常熟悉了。 虽然如此，还是经常有人问我下面的几种写法有什么
- 在制作网页以及编程的时候，适当的进行注释，不仅使自己的思路清晰，极大地减轻了维护的难度，而且方便项目组其他人了解你的代码，方便对代码的理解以
- 图像素描特效图像素描特效主要经过以下几个步骤：调用cv.cvtColor()函数将彩 * 像灰度化处理；通过cv.GaussianBlur()
- 为什么要用缓存？首先说，为什么要用缓存的，由于Django是 * 站，所有每次请求均会去数据进行相应的操作，当程序访问量大时，耗时必然会更加
- 有些框架本身就支持多配置文件，例如Ruby On Rails，nodejs下的expressjs。python下的Flask虽然本身支持配置
- 本文实例为大家分享了python实现五子棋游戏的具体代码，供大家参考，具体内容如下一、运行截图：二、代码# 用数组定义一个棋盘，棋盘大小为
- 本文实例讲述了Laravel框架实现定时发布任务的方法。分享给大家供大家参考，具体如下：背景：需要每隔一小时新建一个任务http://lar
- 1.使用render方法return render(request,'index.html') 返回的页面内容是index.
- 前言我们在日常开发中，经常会遇到一些关于文件的操作，例如，实现查看目录内容的功能。类似Linux下的tree命令。统计目录下指定后缀文件的行
- 因为这两天在弄自己的一个问答程序www.sosoask.com ，结果发现开发人员把我的存储过程加密了，郁闷，还好找到解决方法了，现在共享下
- 很久没写blog，太忙了。没什么时间写复杂的东西，重新把颜色渐变效果写一遍。关于颜色的效果一般就两个，颜色梯度变化和样式的颜色渐变，前者在i
- Supervisor 是基于 Python 的进程管理工具，只能运行在 Unix-Like 的系统上，也就是无法运行在 Windows 上。
- 图像噪声是指存在于图像数据中的不必要的或多余的干扰信息。在噪声的概念中，通常采用信噪比（Signal-Noise Rate, S
- 彩 * 像转换为灰度图像第一种方式通过 imread 读取图像的时候直接设置参数为 0 ，自动转换彩 * 像为灰度图像第二种方式，可以通过 sp
- Internet Explorer 8 Beta 测试了一年多之后，今天，IE8 终于发布了。它绝对好过 IE7，还有一些不错的新功能，如
