pcapy/impacket 的 IPv6 解码器

发布于 2024-07-10 13:40:58 字数 419 浏览 14 评论 0原文

我使用 pcapy/impacket 库，用于在 Python 中解码网络数据包。它有一个了解 IPv4 数据包语法的 IP 解码器，但显然没有 IPv6 解码器。

有人得到一个吗？

在一封私人信件中，Impacket 维护者表示，从 Scapy 开始可能会更好

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

我恋#小黄人 2024-07-17 13:40:59

Impacket 维护者推荐的 Scapy 目前没有 IPv6 解码功能。但有一个非官方扩展可以做到这一点。

有了这个扩展，它就可以工作了：

for packet in traffic:
  if packet.type == ETH_P_IPV6 or packet.type == ETH_P_IP:
    ip = packet.payload
    if (ip.version == 4 and ip.proto == UDP_PROTO) or \
       (ip.version == 6 and ip.nh == UDP_PROTO):
        if ip.dport == DNS_PORT and ip.dst == ns:
            all_queries = all_queries + 1

但是对于大的痕迹来说，它的速度非常慢。所以，我可能不得不尝试 Impacket，甚至回到 C。

Scapy, recommended by the Impacket maintainers, has no IPv6 decoding at this time. But there is an unofficial extension to do so.

With this extension, it works:

for packet in traffic:
  if packet.type == ETH_P_IPV6 or packet.type == ETH_P_IP:
    ip = packet.payload
    if (ip.version == 4 and ip.proto == UDP_PROTO) or \
       (ip.version == 6 and ip.nh == UDP_PROTO):
        if ip.dport == DNS_PORT and ip.dst == ns:
            all_queries = all_queries + 1

but it is awfully slow for large traces. So, I may have to try Impacket nevertheless or even go back to C.

回复收藏 0 原文

逆光下的微笑 2024-07-17 13:40:59

您可能需要研究 dpkt，这是另一种数据包解析/建筑图书馆。它是由 pypcap（一个不同的 libpcap）的作者编写的包装器，但让它与 pcapy 一起工作应该不会太困难，看看它是否比 Scapy 更快。

回复收藏 0 原文

拥抱影子 2024-07-17 13:40:59

我以前从未使用过 pcapy，但我确实在 C 项目中使用过 libpcap。正如 pcapy 页面所述，它不是静态链接到 libcap，因此您可以升级到支持 IPv6 的较新版本。

根据libpcap变更日志，2008年10月27日发布的1.0版本默认支持IPv6 （它应该具有 IPv6 的时间更长，但现在默认使用该选项进行编译），因此您应该能够使用此版本捕获 IPv6 流量。最新的 pcapy 版本是从 2007 年 3 月 27 日开始的，所以最多应该包括 2007 年 9 月 10 日发布的 libcap 0.9.8 版本。

我不知道这是否足以让您能够捕获 IPv6 流量，因为pcapy API 可能需要一些更改来支持它，而这是 pcapy 开发人员的屋顶。

更新：显然pylibpcap（libpcap的Python包装器）的版本比pcapy，因此应该更好地支持较新的 libpcap 功能。

有关 PCAP (libpcap) 的更多一般信息请参见此处。