PyShark入门(2)：FileCapture和LiveCapture模块

最新推荐文章于 2024-05-31 14:59:52 发布
最新推荐文章于 2024-05-31 14:59:52 发布
阅读量2.6k 收藏 9
点赞数 1
文章标签： 运维 网络
原文链接：https://segmentfault.com/a/1190000006064442
版权
本文介绍PyShark的FileCapture和LiveCapture模块，用于数据包分析。FileCapture处理存储的捕获文件，LiveCapture则进行网络接口嗅探。两者都返回capture对象，提供如only_summaries、keep_packets、display_filter等参数控制。only_summaries提高读取速度，keep_packets控制内存使用，display_filter和bpf_filter用于过滤数据包。LiveCapture适用于实时处理，不支持存储数据包。
摘要由CSDN通过智能技术生成

原文地址：http://zodiacg.net/2016/07/in...

本系列文章译自thePacketGeek的系列文章。原创翻译，转载请注明出处。

PyShark中进行数据包分析的两个典型方法是使用 FileCapture 和 LiveCapture 模块。
前者从一个存储的捕获文件中导入u数据包，后者将使用本机的网络接口进行嗅探。
使用这两个模块都会返回一个 capture 对象。之后的文章中会详细介绍。
我们首先来了解一下这两个模块如何使用。

两个模块提供相似的参数来控制 capture 对象中返回的数据包。下面的定义直接从模块的docstring中获取：

  • __interface__: [仅用于LiveCapture] 进行嗅探的网络接口。如果没有给出，使用可用的第一个接口。

  • __bpf_filter__: [仅用于LiveCapture] 在嗅探时使用的BPF(tcpdump)过滤条件。

  • __input_file__: [仅用于FileCapture] 保存的捕获文件的路径（PCAP, PCAPNG格式）。

  • __keep_packets__: 设定在调用next()函数之后是否保留之前读取的数据包。用于在读取较大的捕获时节省内存。

  • __display_filter__: 设定在读取捕获时使用的display过滤条件（

最低0.47元/天 解锁文章
weixin_33790053
关注
  • 1
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
为Web开发者准备的款Bug报告和跟踪工具.docx编程资料
04-17
- **简介**：除了原型设计和版本控制功能外，InVision还提供了一款Chrome扩展程序LiveCapture，用于Bug报告。 - **特点**： - 非技术用户也可轻松报告问题； - 与多种Web开发工具集成良好。 ##### 6. BugMuncher ...
Python wireshark抓包及分析
youyouxiong的博客
04-29 1800
Wireshark 是一款功能强大的网络协议分析工具，它可以捕获和分析网络上的数据包。Python 可以通过第三方库如pyshark来调用 Wireshark 或其命令行工具tshark，实现数据包的抓取和分析。
PyShark入门(3)：capture对象
weixin_34177064的博客
07-25 1432
原文链接：http://zodiacg.net/2016/07/in... 本系列文章译自thePacketGeek的系列文章。原创翻译，转载请注明出处。 我们已经了解了如何使用 FileCapture 和 LiveCapture 模块来捕获数据包，下面我们来看一下如何使用返回的 capture 对象。 dir(cap) Out[3]: ...
python用pyshark抓包
最新发布
weixin_43842848的博客
05-31 425
pyshark
python利用pyshark模块抓包并提取字段之探测局域网各个设备的信息
weixin_38858749的博客
01-19 3342
环境：python3.5，pycharm,wireshark 离线版本：分析已有的pcap文件： import pyshark cap = pyshark.FileCapture(input_file="D:\\test2.pcap",display_filter="browser") #capture.sniff(timeout=10) count = [] def counter(*args): count.append(args[0]) # print(args[0].ip.src)
pyshark处理wireshark数据包（数据包分析）
捌拾
10-09 2711
通过pyshark 分析pcapnp python文件： import pyshark #引入PYSHARK组件 capfile=“文件路径” #pcapng文件路径 定义1=pyshark.FileCapture(capfile,display_filter=‘过滤条件1’) 定义1.load_packets() 定义2=pyshark.FileCapture(capfile,display_filter=‘过滤条件2’) 定义2.load_packets() … def test(
ctf关于pyshark捕获文件使用FileCapture没有输出的情况
weixin_72344576的博客
04-10 282
ctf关于pyshark捕获文件使用FileCapture没有输出的情况
解决Pyshark无法抓包问题
njnumagicwind的博客
05-28 2843
Python编程解决Pyshark无法抓包问题问题定位及fix补充说明参考和引用 解决Pyshark无法抓包问题 Python+Pyshark（基于Wireshark的wrapper）可以抓取并分析网络包，之前的测试机一直都可以正常抓取，后来重新换了一台测试机，发现死活也抓不了，永远是零个包，如下所示。 import pyshark cap = pyshark.LiveCapture() c...
python使用pyshark
Liquor的博客
01-02 2403
import pyshark class wireshark_analysis_script(): # 此函数的作用是封装一下pyshark.FileCapture def read_packets_from_file(self, packets_file_path, tshark_path, display_filter): packets_file_obj = pyshark.FileCapture(input_file=packets_file_path, tsha
Python wireshark抓包及分析.docx
04-29
capture = pyshark.LiveCapture(interface='eth0', display_filter='tcp port 80') # 循环捕获数据包 for packet in capture.sniff_continuously(): if 'HTTP' in packet: print(packet) ``` - 上述代码将...
Live Capture1.2.4
09-09
LiveCapture是用户友好丰富特针的截屏和屏幕录像软件， 适合软件开发者、图形设计者以及普通用户 它不但有多种模式的截屏，还集多种功于一身，如：取色器，放大镜，调色板，屏幕标尺，坐标轴，量角器 它有多种...
RTSP Server 流媒体服务程序说明1
08-04
RTSP Server 流媒体服务程序说明 RTSP Server 流媒体服务程序是 ...RTSP Server 流媒体服务程序是一款功能强大和灵活的服务程序，可以满足不同的项目需求，并且可以在不同的操作系统和芯片架构上部署。
VLC单播串流到rtsp平台后通过机顶盒播放的配置说明
09-10
2. VLC（VideoLAN Client）：一个开源媒体播放器，支持多种媒体格式和网络协议。 3. USB摄像头：一种常见的计算机摄像头，通过USB接口连接到计算机。 4. 机顶盒：一种数字电视机顶盒，支持播放多种格式的媒体流。 5....
Pyshark的使用方法
热门推荐
Clannad_niu的博客
04-18 2万+
PyShark中进行数据包分析的两个典型方法是使用FileCapture和LiveCapture模块。前者从一个存储的捕获文件中导入u数据包，后者将使用本机的网络接口进行嗅探。使用这两个模块都会返回一个capture对象。我们首先来了解一下这两个模块如何使用。两个模块提供相似的参数来控制 capture 对象中返回的数据包。下面的定义直接从模块的docstring中获取：interface: [仅...
Pyshark使用小记（Decode As功能）
LowType
12-12 3664
Pyshark介绍 wireshark作为一款嗅探工具，可以说占据了独一无二的位置，早就了解到wireshark带有python的接口，这么实用的功能怎么能不尝试一下，于是闲来无事，试一下Pyshark的实用性（理论上Pyshark是可以实现Tshark的全部功能的），发现相关的博客文章好像不太多，更多的信息是在github上获取到的，感兴趣的可以去github详细探索Pyshark的各项功能 T...
分析网络抓包用 python 更高效
温故而知新
02-04 2686
Abstract 分析网络抓包用 python 更高效 Authors Walter Fan Category learning note Status v1.0 Updated 2023-01-10 License CC-BY-NC-ND 4.0 网络抓包分析用的最多的两大工具是 tcpdump 和 wireshark. 一般我们通过 tcpdump 或者 w...
抓包程序系统代码
m0_73146715的博客
03-16 481
这个脚本将捕获指定网络接口上的数据包，并打印出一些基本的信息。timeout参数用于设置捕获会话的持续时间，packet_count参数用于设置捕获的数据包数量。以下是一个使用Python的pyshark库的简单示例，它能够捕获网络接口上的数据包。请注意，这个示例仅用于教育目的，实际使用时个人的使用行为与本人无关。首先需要安装pyshark库。
[Python] 解析Pcap三个Python库（Dpkt Scapy Pyshark）应用实例
coderge's CSDN Blog.
06-10 1万+
如果要处理pcap文件，python有仨库比较有名（如果有传输层的话） 包含以下信息。 Pyshark Or Wireshark 如果只是想要所有packet的[src_IP, dst_IP, src_MAC, dst_MAC, Protocol, TimeStamp, Info]等信息，可以直接打开Wireshark导出这个操作也可以用Pyshark库完成。 使用 PyShark 和 scapy 从 pcap 文件中读取字段并填充 CSV pcap 中的每个数据包都呈现到 csv 文件的一行中。要提取的特
已解决：pyspark的常见报错、问题以及解决方法【持续更新】。
酒心★
08-04 1万+
报错原因代码段： from pyspark.ml import Pipeline from pyspark.ml.classification import LogisticRegression from pyspark.ml.feature import HashingTF, Tokenizer # (id, text, label) training = spark.createDataFrame([ (0, "a b c d e spark", 1.0), (1, "b d", 0
pyshark.FileCapture和pyshark.LiveCapture有什么区别
04-22
pyshark.FileCapture是一个用于从现有 pcap 文件读取数据包的类，而pyshark.LiveCapture是一个用于从网络接口实时捕获数据包的类。 FileCapture 只能读取已保存的 pcap 文件，因此无法捕获网络上发生的实时数据包。 ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值