python解析pcap报文_scapy解析pcap文件

针对wireshark或者tcpdump捕获的文件，使用python中的scapy库可以非常方便的进行解析，但是也存在一些坑。

scapy是一个非常强大的流量包操作工具，可以针对请求或者响应从tcp/Ip的各层进行处理，官方网址为：https://scapy.net。

但是需要注意一点的是单独的scapy库能做的工作有限，还有2个必须引进的库，即针对https进行解析的#

安装

这三个库最好在linux下进行安装，python的版本最好选择python2.7。

然后首先安装scapy-ssl_tls这个库，优先选择pip的安装方式：

pip install scapy-ssl_tls

它会自动安装上相应的依赖库，包括scapy。

最后安装上scapy-http即可，如果不按照这个方式安装，在安装scapy-ssl_tls可能会失败。

使用

scapy以及其他2个库都是开源软件，文档很少，如果要查看用法基本上都是直接查看代码，但是这3个库的源码包里都存在examples目录，里面有大量的例子，参照这些例子可以实现自己的逻辑。

下面列出一个关键的函数，参照这些函数可以基本上实现大部分逻辑。

rdpcap()：读取pcap文件

show()：展示当前类型包含的属性及值

haslayer()：判断当前流是否含有某层数据

getlayer()：根据条件获取数据

下面是解析pcap获取tls扩展的例子：

def processCap(fileName):

packet=rdpcap(fileName)

res_key=os.path.basename(fileName)

res={}

extenList=[]

#only process client hello packet

for item in packet:

if item.haslayer(TLSClientHello):

clienthello = item.getlayer(TLSClientHello)

if clienthello.haslayer(TLSExtension):

extnum=len(clienthello.extensions)

#print "clienthello:"

#print clienthello.show()

for i in range(1,extnum+1):

extension = clienthello.getlayer(TLSExtension,i)

#print "extension:"

#print extension.show()

exten = '{:04x}'.format(extension.type)

extenList.append(exten)

#only process the first client hello

break

res[res_key] = extenList

return res

python解析pcap报文_scapy解析pcap文件相关推荐

can总线用java怎么解析_CAN报文DBC解析的编程方法说明
主要内容1. 概述2. 我们要做一件什么事情在软件框架中的位置 DBC介绍3. 我们怎么去做这件事情数据存储输入输出1概述前面介绍过PEAK的所有CAN卡都有提供如下图所示这些二次开发包,非常适合于 ...
python分析数据包_Python解析pcap数据包
Post Views: 29,789 零.前言历时数月,终于结束了考研初试,Blog也很长时间没有更新了,期间还是有些小伙伴来Blog看文章很是感动.以后一定会坚持更新,尽量给大家推送一些干货.这次 ...
Wireshark lua 插件提取PCAP报文中文件，图片，视频
本文将介绍一种简单高效的方式提取 PCAP 报文中的文件,将通过PCAP报文中数字证书.图片.视频等为例进行讲述,作为我的专栏<wireshark从入门到精通>中的一篇. 首先简单说明一下 ...
Python 获取接口数据，解析JSON,写入文件
Python 获取接口数据,解析JSON,写入文件用于练手的例子,从国家气象局接口上获取JSON数据,将它写入文件中,并解析JSON: 总的来说,在代码量上,python代码量要比java少很多.而 ...
python读取xml标注坐标_遍历文件创建XML对象方法 python解析XML文件提取坐标计存入文件...
XML文件??? xml即可扩展标记语言,它可以用来标记数据.定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言. 里面的标签都是可以随心所欲的按照他的命名规则来定义的,文件名为roi.xm ...
python 解析xml格式_Python解析XML文件
1.概述 Python有三种方法解析XML:SAX,DOM,以及ElementTree: 1.SAX (simple API for XML ) python 标准库包含SAX解析器,SAX用事件驱动 ...
python解析log文件_python解析基于xml格式的日志文件
大家中午好,由于过年一直还没回到状态,好久没分享一波小知识了,今天,继续给大家分享一波Python解析日志的小脚本. 首先,同样的先看看日志是个啥样. 都是xml格式的,是不是看着就头晕了??没事,我 ...
python编写请求参数带文件_python：解析httppost请求，其中包含文件上传和其他参数...
任务很简单:在服务器端(python)接受一个httppost,其中包含上载的文件和更多表单参数.在我正在尝试实现上载进度指示器,因此我需要能够逐块读取文件内容.在我找到的所有方法都是基于cgi. ...
Labview 用DBC文件解析CAN报文以及DBC格式发送CAN，调用的dll有说明文档
Labview 用DBC文件解析CAN报文以及DBC格式发送CAN,调用的dll有说明文档. 2013,2016,2019版本. 参考程序后续可以自己改动. YID:5120624571656370

python解析pcap报文_scapy解析pcap文件

python解析pcap报文_scapy解析pcap文件相关推荐

最新文章

热门文章