python分析数据包_Python解析pcap数据包

Post Views:

29,789

零、前言

历时数月，终于结束了考研初试，Blog也很长时间没有更新了，期间还是有些小伙伴来Blog看文章很是感动。以后一定会坚持更新，尽量给大家推送一些干货。这次发的是Python解析pcap数据包的脚本，其实用wireshark就能解决大部分的数据包分析问题了，但有时候会遇到分析大量数据包或从大量数据包中提取某个信息的需求，这时用wireshark一个一个的打开就不现实了，这时就要心中默念“Python大法好！”。

一、pcap数据包格式

注意，这里是要解析pcap数据包格式的文件，而现在wireshark都是默认保存pcapng类型的文件，pcapng下一代文件格式，是为了突破现有广泛使用但是受限的PCAP格式的一个尝试。我们使用的库scapy，要是解析pcapng或其他类型的数据包文件可能会报错。另外scapy是不自带的，需要下载安装，如果安装不成功可以在kali下直接运行。

网络模型大家应该有所了解，按不同的标准有七层和五层的分法，wireshark就是按不同层次解析数据

同理scapy也是如此。下面这段代码打开数据包后是这样的

def test(filepath):

pcaps = rdpcap(filepath)

for p in pcaps:

print p.show()

break