怎么利用Python库Scapy解析pcap文件-创新互联

这篇文章将为大家详细讲解有关怎么利用Python库Scapy解析pcap文件,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。

创新互联建站专注为客户提供全方位的互联网综合服务,包含不限于成都网站制作、成都做网站、开鲁网络推广、微信小程序开发、开鲁网络营销、开鲁企业策划、开鲁品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等,从售前售中售后,我们都将竭诚为您服务,您的肯定,是我们大的嘉奖;创新互联建站为所有大学生创业者提供开鲁建站搭建服务,24小时服务热线:13518219792,官方网址:www.cdcxhl.compython是什么意思

Python是一种跨平台的、具有解释性、编译性、互动性和面向对象的脚本语言,其最初的设计是用于编写自动化脚本,随着版本的不断更新和新功能的添加,常用于用于开发独立的项目和大型项目。

每次写博客都是源于纳闷,python解析pcap这么常用的例子网上竟然没有,全是一堆命令行执行的python,能用吗?玩呢?pip安装scapy,然后解析pcap:

import scapy
from scapy.all import *
from scapy.utils import PcapReader
packets=rdpcap("./test.pcap")
for data in packets:
  if 'UDP' in data:
    s = repr(data)
    print(s)
    print(data['UDP'].sport)
    break

打印s,是为了看到所有的字段:

>>>

然后就能用data['UDP'].sport打印udp的源端口了。

现在基本的字段都能看到了,如果还想看别的协议的字段,可以参考源码:

https://github.com/secdev/scapy/tree/master/scapy/layers

L2层在l2.python,ip,tcp等在inet.py中,例如tcp的一些字段名称在这:

怎么利用Python库Scapy解析pcap文件

关于“怎么利用Python库Scapy解析pcap文件”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,使各位可以学到更多知识,如果觉得文章不错,请把它分享出去让更多的人看到。


网站栏目:怎么利用Python库Scapy解析pcap文件-创新互联
文章起源:http://bzwzjz.com/article/dejscp.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都网站制作 网站建设开发 阿坝网站设计 成都网站设计公司 手机网站制作 营销型网站建设 广安网站设计 网站建设公司 成都网站建设推广 成都网站建设 成都网站设计 成都网站制作 网站建设方案 温江网站设计 上市集团网站建设 网站设计制作 成都商城网站制作 手机网站制作 专业网站设计 网站建设推广 成都网站建设公司 成都网站建设公司