好资源导航 » 文章资讯 » 使用PYTHON解析Wireshark的PCAP文件方法

使用PYTHON解析Wireshark的PCAP文件方法

2023-08-18 19:04:04 69

PYTHON首先要安装scapy模块

PY3的安装scapy-python3，使用PIP安装就好了,注意,PY3无法使用pyinstaller打包文件,PY2正常

PY2的安装scapy，比较麻烦

fromscapy.allimport*
pcaps=rdpcap("file.pcap")

pcaps便是解析后的类似结构体的东西了

packet=pcaps[0]#第1个数据包结构

packet.time#数据包时间戳

packet[Raw].load#PY3读取节点数据方法,packet[IP].src;packet[IP].dst

packet['Raw'].load#PY2读取节点数据方法,PY3也应该可以

lambda="lambdapcap:IPinpcapandUDPinpcapandpcap[IP].src=='192.168.1.1'andpcap[UDP].sport==80"

results=pcaps.filter(eval(lambda))#lambda是一种表达式,这里使用字符串,也可以不用eval,直接写表达式,然后返回经过筛选的数据包

python解析数据包十分占用内存,建议先用tshark命令行预处理筛选一遍数据包再进行PYTHON处理

cmd_filter="%s&&ip.src==%s&&ip.dst==%s&&%s.srcport==%s&&%s.port==%s"%\
(Node['proto'].lower(),Node['src'],Node['dst'],Node['proto'].lower(),Node['sport'],Node['proto'].lower(),Node['dport'])

os.system('start/WAIT"""%s\tshark"-r"%s"-R"%s"-w"%s"'%(Wireshark_path,pcap_filename,cmd_filter,Temp_pcap_File))

然后在处理Temp_pcap_File文件就好了

以上这篇使用PYTHON解析Wireshark的PCAP文件方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持毛票票。

返回顶部
514930285
czq8825@qq.com

使用PYTHON解析Wireshark的PCAP文件方法

热门推荐

随机推荐