分享一个提取pcap文件中TCP和UDP数据包的五元组并将其转存在一个json文件中的源代码

最新推荐文章于 2022-06-23 11:57:59 发布

赵宗义11

最新推荐文章于 2022-06-23 11:57:59 发布

阅读量1.9k

点赞数 1

分类专栏：网络文章标签： python network trace

本文链接：https://blog.csdn.net/nankai0912678/article/details/103103363

版权

这篇博客分享了如何通过Python代码从pcap文件中提取TCP和UDP数据包的五元组（源IP，目标IP，源端口，目标端口，协议类型）并将其存储为json文件。博主还提供了不同来源的网络轨迹数据，包括清华校园网、中国电信、香港全球通信和CAIDA的数据，部分为NetFlow采样，部分为数据包形式。

摘要由CSDN通过智能技术生成

如题，分享一个提取pcap文件中TCP和UDP数据包的五元组即（源IP地址，目的IP地址，源端品号，目的端口号，协议类型）并将其转存在一个json文件中的源代码。另外，我有清华校园网，中国电信，香港全球通信以及CAIDA的trace，其中清华校园网和中国电信的trace文件是数据流的形式（中国电信是1:5000的NetFlow采样比），香港全球通信和CAIDA的trace文件是数据包的形式。有需要的同学可以给我发邮件（赵宗义，xinshengzzy@foxmail.com）

from scapy.all import *
import json

src_hgc = "./HGC.20080415000.pcap"
dst_hgc = "./HGC.20080415000.json"
src_caida = "./CAIDA.equinix-nyc.dirA.20180315-125910.UTC.anon.pcap"
dst_caida = "./CAIDA.equinix-nyc.dirA.20180315-125910.UTC.anon.json"
#limit = 5000000
limit = -1
count = 0
pkts = []

def func(pkt):
	global pkts, count, limit
	srcip, dstip, proto, sport, dport = None, None, None, None, None
	if pkt.haslayer(IP):
		srcip = pkt[IP].src
		dstip = pkt[IP].dst
		proto = pkt[IP].proto
		if pkt.haslayer(TCP):
			spo