scapy基本操作
scapy是一款基于Python强大的数据包处理工具。它可以用来发送各类定制的数据包也可以用于数据包解析。
由于毕业论文需要对数据包进行预处理(数据清洗,数据归一化等),使用scapy进行数据处理。
本文是scapy学习过程中使用到的基本操作总结。安装及验证参考官网即可
参考资源:
官网:https://scapy.net/
官方文档:https://scapy.readthedocs.io/en/latest/index.html
其他:
- 使用scapy向数据包添加以太网填充
- 使用Scapy来填充HTTP数据包
- 从scapy中获取PCAP文件中的IP地址
- python数据包之利器scapy用法!
- Windows下使用scapy+python2.7实现对pcap文件的读写操作
- Scapy中文使用文档
基本使用
import scapy
from scapy.all import *
读取数据包以及包数据打印
from scapy.all import *
infile = "pkts.pcapng"
pkts = rdpcap(infile)
pkt = pkts[0] # 取所有数据包中第一个数据包
pkt.show() # 打印数据包信息
hexdump(pkt