如何使用python计算pcap文件中tcp重传的次数？
我有一些 pcap 文件，我想计算每个流的 tcp 重传次数。有谁知道我可以利用这个 python 模块吗？
I have some pcap files I want to count the number of tcp retransmissions on a per-flow basis. Does anyone knows of a python module I could leverage for this?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
我不知道有什么可以为您提供帮助，但有几种方法可以在 Python 中打开 pcap 文件。我喜欢 scapy，http://www.secdev.org/projects/scapy/
有还有 pypcap http://code.google.com/p/pypcap/ ，而我'我从来没有使用过它， dirtybags.net 的实现看起来很有趣。它不使用 pcap 库，这很酷。 http://dirtbags.net/py-pcap.html
I don't know of something that will do the count for you, but there are a couple ways to open pcap files in Python. I like scapy, http://www.secdev.org/projects/scapy/
there is also pypcap http://code.google.com/p/pypcap/ and while i've never used it, the dirtbags.net implementation looks interesting. It does not use the pcap libs which is kind of cool. http://dirtbags.net/py-pcap.html
信誉点不足，无法将此作为评论发布，但 tshark 支持导出使用
-T选项（使用pdml或psml参数）将 pcap 文件转换为 xml：如果您拥有 xml 文件，则可以使用众多之一轻松解析它们那里有可用的图书馆。
Not enough reputation points to post this as a comment, but tshark supports exporting of pcap files to xml using the
-Toption (with either thepdmlorpsmlargument):One you have the xml files, you can easily parse them with one of the many libraries available out there.
您可以使用 python 子进程来调用 tshark。 tshark 是 wireshark 的控制台版本。 tshark/wireshark 有许多选项来过滤和分析 pcap。基于每个流的重传计数可以这样归档：
You could use a python subprocess to call tshark. tshark is the console version of wireshark. tshark/wireshark have many options to filter and analyse pcaps. Counting retransmission on a per flow basis could be archived like this: