python scapy读取pcap包

妖狐艹你老母 2022-05-24 10:50 274阅读 0赞

废话不说,直接上代码.相对来说还是比较简单的

import scapy_http.http
    try:
        import scapy.all as scapy
    except ImportError:
        import scapy
    
    
    def parse_http_pcap(pcap_path):
        pcap_infos = list()
        packets = scapy.rdpcap(pcap_path)
        for p in packets:
            print "----"
            # 判断是否包含某一层，用haslayer
            if p.haslayer("IP"):
                src_ip = p["IP"].src
                dst_ip = p["IP"].dst
                print "sip: %s" % src_ip
                print "dip: %s" % dst_ip
            if p.haslayer("TCP"):
                # 获取某一层的原始负载用.payload.original
                raw_http = p["TCP"].payload.original
                sport = p["TCP"].sport
                dport = p["TCP"].dport
                print "sport: %s" % sport
                print "dport: %s" % dport
                print "raw_http:\n%s" % raw_http
            if p.haslayer("HTTPRequest"):
                host = p["HTTPRequest"].Host
                uri = p["HTTPRequest"].Path
                # 直接获取提取好的字典形式的http数据用fields
                http_fields = p["HTTPRequest"].fields
                http_payload = p["HTTPRequest"].payload.fields
                print "host: %s" % host
                print "uri: %s" % uri
                print "http_fields:\n%s" % http_fields
                print "http_payload:\n%s" % http_payload
    
    
    parse_http_pcap("test.pcap")

发表评论取消回复

表情：

评论列表（有 0 条评论，274人围观）

还没有评论，来说两句吧...

相关阅读

相关 Pcap4J抓包

Pcap4J抓包前言一、Pcap4J是什么？二、使用步骤 1.安装依赖库 2.引入项目中发现网络接口

港控/mmm°/ 2024年04月01日 08:21/ 0 赞/ 48 阅读

相关盘点一款Python发包收包利器——scapy

点击上方“Python爬虫与数据挖掘”，进行关注回复“书籍”即可获赠Python从入门到进阶共10本电子书今日鸡汤潮平两岸阔，风正一帆悬。大

待我称王封你为后i/ 2023年01月17日 14:57/ 0 赞/ 188 阅读

相关抓包函数-pcap_next

抓包函数 pcap\_next\_ex, pcap\_next 抓包 \include <pcap/pcap.h> i

- 日理万妓/ 2022年08月03日 15:34/ 0 赞/ 219 阅读

相关 libpcap包过滤-pcap_compile()

pcap\_compile()是用来把用户输入的过滤字符串编译进过滤信息的，这个过滤信息可以决定哪些包是用户可获取到的。过滤

╰+攻爆jí腚メ/ 2022年08月03日 12:39/ 0 赞/ 215 阅读

相关 python scapy 网络包管理工具--基础篇

写在前面 scapy 是python的一个库，提供网络协议的构造，请求等 scrapy 是python的爬虫框架。这两个差一个字母，大家还是要分清楚的。因为涉

迷南。/ 2022年06月13日 06:21/ 0 赞/ 496 阅读

相关 python scapy 网络包管理工具--进阶篇

写在前面需要我们进一步学习了解，必须查看文档和源码 scapy github — [https://github.com/secdev/scapy][https_g

﹏ヽ暗。殇╰゛Y/ 2022年06月13日 05:58/ 0 赞/ 230 阅读

相关 python scapy读取pcap包

废话不说,直接上代码.相对来说还是比较简单的 import scapy_http.http try: import scapy.all as

妖狐艹你老母/ 2022年05月24日 10:50/ 0 赞/ 275 阅读

相关 python 读取修改pcap包

思路利用scapy库,在这个库的基础下能够做很多的事情,python读取pcap包网上一找一大把将读取出来的pcap包改一个名字,然后写回,这不就OK了吗写

雨点打透心脏的1/2处/ 2022年05月23日 01:29/ 0 赞/ 179 阅读

相关 scapy 修改pcap数据包再使用tomahawk发包的问题

scapy使用 rdpcap读取数据包 pcap = rdpcap(pcap_path) 然后修改源ip地址这样 pcap[x]["IP"].src =

╰半夏微凉°/ 2022年05月08日 09:36/ 0 赞/ 291 阅读

相关 python 网络相关依赖库 dpkt、scapy、pcap 安装

因近期需要做网络运维相关的工作，在redhat6.5上部署Python 开发相关环境，包括抓包、包分析工具dpkt、scapy等，全都手动下载最新的安装包一步步手动编译安装，遇

悠悠/ 2021年08月28日 20:27/ 0 赞/ 519 阅读