超级会员免费看
本文介绍了如何使用Python模块scapy解析并解压缩pcap文件中的gzip和chunk编码数据。通过scapy的rdpcap方法解析数据包，使用sessions管理会话，并依赖scapy.layers.http模块处理HTTP头信息，如Content-Encoding和Transfer-Encoding，实现数据的解压缩和重组。文章还提及了scapy的post_dissect函数在HTTP事务管理中的应用。
在前面一篇文章中，这里介绍了gzip编码的一些知识点，本文介绍如何实现对于pcap中的压缩内容的还原。
在前面的一些文章中陆续的提到，wireshark支持对于gzip文件的解压缩，以及chunk分块的重组，前提是在追踪流的时候需要follow http而不是follow tcp，如下图1所示：
图1
但是有的时候需要通过程序批量的解压缩数据包中的压缩内容，同时对于一些私有的编码还需要进行额外的处理，这个时候该怎么办呢？如果阅读过wireshark专栏可能会想到借助wireshark lua插件批量的解压缩数据，本质利用wireshark的能力。但是有的时候wireshark解码出现问题，或者不支持一些指定的压缩算法和解密算法，这个时候可能会遇到本文阐述的方法，可以灵活实现定制化。
本文所述的方法将会解决如下几个问题：
- pcap数据包的解析
订阅专栏 解锁全文
扫一扫
1614
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
