python分析pcap文件_利用Python库Scapy解析pcap文件的方法

每次写博客都是源于纳闷，python解析pcap这么常用的例子网上竟然没有，全是一堆命令行执行的python，能用吗？玩呢？

pip安装scapy，然后解析pcap：

import scapy

from scapy.all import *

from scapy.utils import PcapReader

packets=rdpcap("./test.pcap")

for data in packets:

if 'UDP' in data:

s = repr(data)

print(s)

print(data['UDP'].sport)

break

打印s，是为了看到所有的字段：

>>>

然后就能用data['UDP'].sport打印udp的源端口了。

现在基本的字段都能看到了，如果还想看别的协议的字段，可以参考源码：

L2层在l2.python，ip，tcp等在inet.py中，例如tcp的一些字段名称在这：

以上这篇利用Python库Scapy解析pcap文件的方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。