python 查找pcap文件中包含ascii码字符串5169 的数据包

以下是一个使用 pyshark 库在 Python 中查找 pcap 文件中包含 ASCII 码字符串 5169 的数据包的示例代码：

python

import pyshark

def find_packets_with_string(capture_file, target_string):
    capture = pyshark.FileCapture(capture_file)
    found_packets = []
    for packet in capture:
        if hasattr(packet, 'data'):
            data = packet.data.data
            if target_string in data:
                found_packets.append(packet)
    return found_packets

capture_file = 'your_capture_file.pcap'
target_string = '5169'
found_packets = find_packets_with_string(capture_file, target_string)
for packet in found_packets:
    print(f"Found packet with {target_string}: {packet}")

在上述代码中，我们定义了一个 find_packets_with_string 函数，它遍历 pcap 文件中的每个数据包，检查数据包的数据部分是否包含指定的字符串。然后将包含指定字符串的数据包添加到一个列表中并返回。

请将 'your_capture_file.pcap' 替换为您实际的 pcap 文件路径。