急切需要做流量分析,找了一下相关资料并不多,偶然看到Scapy决定用一下试试,毕竟用过而且以后说不定可以用这个做实验(PS:提到Scapy又爱又恨,MGJ)
安装
安装是最简单的了
pip install scapy
装完后输入scapy看到正确显示即可。
抓、读包及其访问
用scapy抓包或者读取本地文件:
from scapy.all import *
dpkt = sniff(iface ="ens33",count = "100")
wrpcap("/home/test.pcap",dpkt)
dpkt = sniff(offline = "/home/test.pcap")
dpkt = rdpcap("/home/test.pcap")
- sniff()函数添加filter参数进行过滤,可以用prn参数输出数据包信息(如prn=lambda x:x.summary())
- 读到的数据包变量类型是’scapy.plist.PacketList’
- 可以用dpkt[i][TCP].dst这种形式访问其中第i个包的“TCP”层中的“dst”字段内容。
- 使用ls()命令可以查看scapy目前支持的协议类型,ls(“协议名称”)可以查看此协议字段信息
修改、发送数据包
可以直接访问某一字段,对其进行修改。
dpkt[i][TCP].dst = '127.0.0.1'
如果只是需要将数据包发送出去,只使用send()、send()方法即可,如果需要接受response则需要使用sr()方法来发送和接受响应。
try:
s = PcapReader('test.pcap')
count = 1
while count !=0:
data = s.read_packet()
if data is None:
break
else:
print repr(data)
s.close()