脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 脚本专栏 → python → 利用Python库Scapy解析pcap文件

利用Python库Scapy解析pcap文件的方法

 更新时间：2019年07月23日 10:39:08   作者：BabyKylin  
今天小编就为大家分享一篇利用Python库Scapy解析pcap文件的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧

每次写博客都是源于纳闷，python解析pcap这么常用的例子网上竟然没有，全是一堆命令行执行的python，能用吗？玩呢？

pip安装scapy，然后解析pcap：

import scapy
from scapy.all import *
from scapy.utils import PcapReader
packets=rdpcap("./test.pcap")
for data in packets:
  if 'UDP' in data:
    s = repr(data)
    print(s)
    print(data['UDP'].sport)
    break

打印s，是为了看到所有的字段：

<Ether dst=ff:ff:ff:ff:ff:ff src=30:fc:68:33:7a:e2 type=0x800 |<IP version=4 ihl=5 tos=0x0 len=143 id=37312 flags= frag=0 ttl=64 proto=udp chksum=0x644d src=192.168.1.1 dst=192.168.1.255 options=[] |<UDP sport=1024 dport=5001 len=123 chksum=0x3051 |<Raw load='\x01\x01\x0e\x00\xe1+\x83\xc7\xb2\x9f\x00e\x00\x00\x00\x06\x00\tTL-WR886N\x00\x0b\x00\x035.0\x00\x07\x00\x01\x01\x00\x05\x00\x1130-fc-68-33-7a-e2\x00\x08\x00\x0b192.168.1.1\x00\t\x00\ntplogin.cn\x00\n\x00\rTL-WR886N 5.0\x00\x0c\x00\x051.7.3' |>>>>

然后就能用data['UDP'].sport打印udp的源端口了。

现在基本的字段都能看到了，如果还想看别的协议的字段，可以参考源码：

https://github.com/secdev/scapy/tree/master/scapy/layers

L2层在l2.python，ip，tcp等在inet.py中，例如tcp的一些字段名称在这：

以上这篇利用Python库Scapy解析pcap文件的方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • Python如何实现FTP功能

    Python如何实现FTP功能

    在本篇文章里小编给大家整理的是关于Python实现的简易FTP的实例内容，有兴趣的朋友们可以参考下。
    2020-05-05
  • python opencv检测直线 cv2.HoughLinesP的实现

    python opencv检测直线 cv2.HoughLinesP的实现

    cv2.HoughLines()函数是在二值图像中查找直线，本文结合示例详细的介绍了cv2.HoughLinesP的用法，感兴趣的可以了解一下
    2021-06-06
  • 如何利用Python实现自动打卡签到的实践

    如何利用Python实现自动打卡签到的实践

    签到，都是规律性的操作，何尝不写一个程序加到Windows实现自动签到呢，本文就主要介绍了如何利用Python实现自动打卡签到的实践，具有一定的参考价值，感兴趣的可以了解一下
    2021-12-12
  • Python 字符串定义

    Python 字符串定义

    字符串是程序中最常见的数据类型。在Python中，可以使用三种方式定义字符串。单引号、双引号和三引号。
    2009-09-09
  • fastcgi文件读取漏洞之python扫描脚本

    fastcgi文件读取漏洞之python扫描脚本

    这篇文章主要介绍了fastcgi文件读取漏洞之python扫描脚本,需要的朋友可以参考下
    2017-04-04
  • python递归下载文件夹下所有文件

    python递归下载文件夹下所有文件

    这篇文章主要为大家详细介绍了python递归下载文件夹下所有文件，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2019-08-08
  • pycharm打开长代码文件CPU占用率过高的解决

    pycharm打开长代码文件CPU占用率过高的解决

    这篇文章主要介绍了pycharm打开长代码文件CPU占用率过高的解决方案,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2023-09-09
  • Python中super()的理解以及应用场景实例

    Python中super()的理解以及应用场景实例

    在python中关于类的定义可以分为两种:老式类&新式类,在新式类中有这么一种方法super( ),下面这篇文章主要给大家介绍了关于Python中super()的理解以及应用场景的相关资料,需要的朋友可以参考下
    2021-09-09
  • Python3使用turtle绘制超立方体图形示例

    Python3使用turtle绘制超立方体图形示例

    这篇文章主要介绍了Python3使用turtle绘制超立方体图形,结合实例形式分析了Python使用海龟绘图模块turtle进行复杂图形绘制的相关原理与操作技巧,需要的朋友可以参考下
    2018-06-06
  • Pandas筛选某列过滤的方法

    Pandas筛选某列过滤的方法

    本文主要介绍了Pandas筛选某列过滤的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2023-01-01

最新评论