我正在尝试编写一个python程序来解析使用dpkt模块捕获的数据包。我已经在具有以太网和tcpdump捕获的数据包捕获上使用了它，并且它工作得很好。然而，我当前的数据包捕获是直接具有IP报头和后续协议的原始数据包捕获，似乎dpkt无法理解这些捕获<
浏览 14提问于2020-04-28得票数 1
4回答
我想通过python(2.6版)嗅探我计算机中的所有HTTP数据包。这个是可能的吗？我能不能不用其他外部模块就能完成呢？
浏览 0提问于2013-04-09得票数 16
2回答
我从一开始就试图使用Python的Scapy来分析包。在最近的搜索中，我发现python中还有一个模块名为dpkt。通过这个模块，我可以解析数据包的层，创建数据包，读取.pcap文件，并将其写入.pcap文件。我发现它们之间的区别是：
有些字段需要使用struct.un
浏览 4提问于2015-06-14得票数 8
Python可以解析Wireshark/pcap文件并成功地显示数据包数据： eth = dpkt.ethernet.Ethernet(pkt)type(eth.data)
<class 'dpkt.ip.IP'>>>> forts,
浏览 3提问于2015-07-27得票数 1
我有一个python脚本，它使用dpkt捕获以太网上的数据包，但是我如何区分哪些数据包是tcp，哪些数据包是udp。import dpktcap=pcap.open_live('eth0',100000,1,0)
(he
浏览 7提问于2012-01-13得票数 9
回答已采纳
我正在编写的一个数据包捕获实用程序遇到了一些问题。我目前正在使用pcapy打开一个实时字节流和dpkt来解码数据包。我还想将数据包写入.pcap文件，该文件使用dpkt.Writer对象，但是记录在pcap文件中的时间戳来自写入器将数据包写入pcap文件时的时间戳，而不是网络接口或内核收到消息时的时间戳。我从文档中了解到，在编写时，您可以提供ts以供编写器
浏览 49提问于2019-04-20得票数 0
trusted net ACCEPT
untrusted net ACCEPT
我想要做的是将来自不受信任网络的所有流量发送到防火墙(标记为*)到包捕获实用程序(如tcpdump或tshark )进行分析。看来队列或NFQUEUE操作能行，或者我可以用行为.但是我还没有玩过这两个部件，所以我不确定他们的前进方向。
浏览 0提问于2014-10-02得票数 0
1回答
查找从pcap传输了多少数据。
、、、、
我有一个pcap，它包含来自二进制格式的实验的流量跟踪。我想要做的是找出不同的主机之间交换了多少数据，但是我对pcap的工作还是很陌生的，我一直在搜索和尝试不同的东西，但都没有成功。我用它处理了原始文件，得到了如下内容：
2009-12-17 17:26:04.398500 IP 41.177.117.184.1618 > 41.177.3.224.51332: Flags [P.问题是，如果我使用Wireshark查看原始文件
浏览 4提问于2015-01-24得票数 1
回答已采纳
我正在尝试使用pip (Python 3.5.2)安装dpkt包：安装失败，并显示以下错误： Using cached dpkt-1.8.8.tar.gz Traceback (most recent callstd
浏览 5提问于2016-12-17得票数 1
我有一些用tcpdump收集的大型pcap (数据包捕获)文件。我想过滤出包含特定字符串的数据包。我希望我的输出仍然是pcap格式。我找到了几种只显示与pcap中的regex匹配的数据包的方法，但我需要的是过滤这些文件，而不是过滤出数据包的显示(例如stdout)。输出需要是pcap，并删除匹配的数据包。我怀疑dpkt<
浏览 0提问于2012-03-01得票数 0
回答已采纳
1回答
我有一个包含一些AVP的直径数据包捕获pcap文件(使用tcpdump)。我想解析pcap并访问/检索AVP。我现在正试图利用替罪羊。我需要一些关于如何使用替罪羊<e
浏览 3提问于2016-07-01得票数 2
1回答
我正在用Python语言编写一个程序来读取和解码.pcap文件中的GOOSE数据包。到目前为止，我已经能够使用Pypcapfile库读取数据包：file = input("Enter the name of the pcapresolutionlinklayer type: LINKTYPE_ETHERNET问题是，当我使用</
浏览 4提问于2020-05-01得票数 0
假设我运行：tcpdump -w 0001.pcap -i eth0，在捕获期间访问stackoverflow，然后取消捕获。这为我提供了一个.pcap文件，其中包含所有捕获的数据和用于访问stackoverflow的数据包。
我正在尝试创建一个简单的python3程序，它给我一个摘要或列表，列出访问网站所需的数据包总数。我正在使用dpkt-module，但我似乎找不到一个简单<e
浏览 10提问于2019-11-11得票数 0
我已将Cisco路由器配置为将流量的pcap文件转储到我尝试使用dpkt和Python (2.7)解析的特定接口上。基本代码是：pcap = dpkt.pcap.Reader(f)
eth = dpkt.ethernet.Ethernet我对Python比较陌生，dpkt文档对我帮助
浏览 0提问于2013-12-26得票数 1
3回答
我需要python脚本，可以嗅探和解码SIP消息，以检查其正确性。作为此脚本的基础，我使用python-libpcap库来嗅探数据包。我可以捕获UDP数据包并从中提取SIP有效载荷，但我不知道如何解码它。python有没有包解码的库？我只找到了dpkt，但据我所知，它不能解码SIP。如果没有这样的库，我怎么能手工做这些事情呢？
浏览 2提问于2012-08-23得票数 3
回答已采纳
1回答
有几个原因，为什么在Wireshark中打开它们不是一个真正的选择，所以我的目标是用Python对它们进行一些统计。到目前为止，我一直在使用Scapy和dpkt进行这些类型的统计。如何使用Python分析包含SSL流量的包捕获？
浏览 2提问于2014-05-28得票数 0
我需要计算给定数据包的数据速率，这是使用pcapy捕获的。我使用dpkt获取无线窃听标题，如下所示：现在我需要访问数据速率，我(错误地)假设Radiotap对象上可用的速率是这个速率。那么，我如何根据dpkt.radiotap.Radiotap上已有的信息来计算数据速率呢？或者信息实际上已经在dpkt中了，但是我刚刚错
浏览 20提问于2016-12-08得票数 1
我有一些pcap，我需要从其中提取一些信息，这些数据包是混合的，有些是原始IP，还有一些包含以太网帧。在解析之前，我需要有条件地检查数据包的类型，因为具有以太网帧的数据包可以用以下方法解析： if buf contains_ethernet:eth = dpkt.ethernet.Ethernet(buf)
if eth.type == dpkt.ethernet.ETH_TYPE_IP
浏览 8提问于2020-05-29得票数 0
回答已采纳
我正在使用dpkt解析Wireshark嗅探到的数据包。下面是我的代码： try: except(dpkt.dpkt.NeedData,dpkt.dpkt.UnpackError):但是，eth类似乎不能处理802.11。
浏览 0提问于2018-03-12得票数 0
1回答
我正在使用dpkt分析用python捕获的数据包。应用层使用ssl加密。我想解密ssl数据(即tcp有效负载)。我有私钥，所以我应该能够使用密钥来解密数据。这是我的剧本：import sys print "nee
浏览 0提问于2013-12-06得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
