Scapy--1--

急切需要做流量分析，找了一下相关资料并不多，偶然看到Scapy决定用一下试试，毕竟用过而且以后说不定可以用这个做实验（PS：提到Scapy又爱又恨，MGJ）

安装
安装是最简单的了

pip install scapy

装完后输入scapy看到正确显示即可。
抓、读包及其访问
用scapy抓包或者读取本地文件：

from scapy.all import *
dpkt = sniff(iface ="ens33",count = "100")
wrpcap("/home/test.pcap",dpkt)

dpkt = sniff(offline = "/home/test.pcap")
dpkt = rdpcap("/home/test.pcap")

• sniff()函数添加filter参数进行过滤，可以用prn参数输出数据包信息（如prn=lambda x：x.summary(））
• 读到的数据包变量类型是’scapy.plist.PacketList’
• 可以用dpkt[i][TCP].dst这种形式访问其中第i个包的“TCP”层中的“dst”字段内容。
• 使用ls()命令可以查看scapy目前支持的协议类型，ls(“协议名称”)可以查看此协议字段信息

修改、发送数据包
可以直接访问某一字段，对其进行修改。

dpkt[i][TCP].dst = '127.0.0.1'

如果只是需要将数据包发送出去，只使用send()、send()方法即可,如果需要接受response则需要使用sr()方法来发送和接受响应。

try:
    s = PcapReader('test.pcap')
    count = 1
    while count !=0:
        data = s.read_packet()
        if data is None:
            break
        else:
            print repr(data)
    s.close()