python 读取修改pcap包

雨点打透心脏的1/2处 2022-05-23 01:29 179阅读 0赞

# 思路 #

利用scapy库,在这个库的基础下能够做很多的事情,python读取pcap包网上一找一大把  
将读取出来的pcap包改一个名字,然后写回,这不就OK了吗  
写回的函数是:**scapy.wrpcap(‘filename’,list)**  
第一个参数是filename,第二个参数是一个list,保存报文的list

# 样例代码 #

#coding=utf8
    import scapy.all as scapy
    from scapy.layers import http
    import random
    #p就是一堆数据,上几层的各种数据
    
    
    charset = 'QWER.;[]?|%123445TYUerty!@#$%^&*()-uiopadDFGHJKLZXCVBNMqwfghjklzcvbnm,6789=+'   #字符集在这里,可以随意更改
    
    def string_change(str_data):             #通过字符集替换一个等长的攻击字符串
        str_response = ''
        for i in range(len(str_data)):
            index = random.randint(0,len(charset)-1)  # 随机整个区间
            str_response+=charset[index]
        print str_response
        return str_response
    
    
    # 提取出pacp文件中的所有包,改写path字段然后写入新的pcap,tcp流都会保存
    list_a = []
    if __name__ == '__main__':
        count = 0           #用来记载重复生成样本数据
        port = 0
        packeges = scapy.rdpcap('/home/seen/桌面/http.pcap')
        while(count!=1):
            #带有混淆的攻击流量
            for p in packeges:             #重新拷贝流的时候需要给端口修改啥的,这里还没做
                temp = p
                if temp.haslayer("HTTPRequest"):
                    temp["HTTPRequest"].Path = string_change(temp["HTTPRequest"].Path)
                    list_a.append(temp)
                else:
                    list_a.append(temp)
            count = count + 1
        scapy.wrpcap('/home/seen/桌面/test_1to0.pcap',list_a)

发表评论取消回复

表情：

评论列表（有 0 条评论，179人围观）

还没有评论，来说两句吧...

相关阅读

相关 Pcap4J抓包

Pcap4J抓包前言一、Pcap4J是什么？二、使用步骤 1.安装依赖库 2.引入项目中发现网络接口

港控/mmm°/ 2024年04月01日 08:21/ 0 赞/ 49 阅读

相关 winpcap抓包函数pcap_loop()

winpcap抓包函数pcap\_loop() VC6.0中使用winpcap 1．下载winpcap的安装包，程序员开发包。（两个包） 2．执行安装包，这样

水深无声/ 2023年07月14日 10:48/ 0 赞/ 14 阅读

相关 python-opencv读取图片及尺寸修改

修改图像尺寸大小使用shape可得到图片的尺寸信息，宽度及高度和通道数，道数问题描述一个像素点，如果是灰度，那么只需要一个数值来描述它，就是单通道，如果有RGB三种颜色

逃离我推掉我的手/ 2023年01月16日 09:58/ 0 赞/ 216 阅读

相关 PCAP

PCAP Section: Misc. Reference Manual Pages (3PCAP) Updated: 4 April 2008 [Ind

太过爱你忘了你带给我的痛/ 2022年09月18日 08:53/ 0 赞/ 284 阅读

相关抓包函数-pcap_next

抓包函数 pcap\_next\_ex, pcap\_next 抓包 \include <pcap/pcap.h> i

- 日理万妓/ 2022年08月03日 15:34/ 0 赞/ 219 阅读

相关 libpcap包过滤-pcap_compile()

pcap\_compile()是用来把用户输入的过滤字符串编译进过滤信息的，这个过滤信息可以决定哪些包是用户可获取到的。过滤

╰+攻爆jí腚メ/ 2022年08月03日 12:39/ 0 赞/ 215 阅读

相关 python scapy读取pcap包

废话不说,直接上代码.相对来说还是比较简单的 import scapy_http.http try: import scapy.all as

妖狐艹你老母/ 2022年05月24日 10:50/ 0 赞/ 275 阅读

相关 python 读取修改pcap包

思路利用scapy库,在这个库的基础下能够做很多的事情,python读取pcap包网上一找一大把将读取出来的pcap包改一个名字,然后写回,这不就OK了吗写

雨点打透心脏的1/2处/ 2022年05月23日 01:29/ 0 赞/ 180 阅读

相关 scapy 修改pcap数据包再使用tomahawk发包的问题

scapy使用 rdpcap读取数据包 pcap = rdpcap(pcap_path) 然后修改源ip地址这样 pcap[x]["IP"].src =

╰半夏微凉°/ 2022年05月08日 09:36/ 0 赞/ 292 阅读

相关 tcpdump命令抓包保存pcap文件wireshark分析

tcpdump 的抓包保存到文件的命令参数是-w xxx.cap 抓eth1的包 tcpdump -i eth1 -w /tmp/xxx.cap 抓 192.168.1

浅浅的花香味﹌/ 2022年03月12日 08:35/ 0 赞/ 2866 阅读