如何使用Scapy在保存的PCAP文件中读取TCP协议数据？

Question

读取PCAP文件

from scapy.all import *


logfile = rdpcap('./Pcap/112400.pcap')

print(logfile)

我正在尝试使用Scapy输出

pcap: TCP:0 UDP:0 ICMP:0 Other:313

时，当我在Wireshark中打开同一文件时，我可以在协议列TCP下看到＆amp;在以下数据存在的信息列中，

`309    14:48:49.054000 2409:4040:f11:6385::fca:8000    2405:200:1601:c6e2:49:40:6:206  TCP [TCP Keep-Alive ACK] 59275 → 1883 [ACK] Seq=329 Ack=9 Win=23032 Len=0

存在如何使用SCAPY PLZ指南捕获此信息？

Answer 1

您想要的是创建一个列表，您可以在其中进一步处理单个数据包。

from scapy.all import *
from pprint import pprint


logfile = rdpcap('test.pcap')

pprint(list(logfile))

Scapy具有许多内置的功能。
scapy配方

希望它对和好运有助于和好运。

如果您有混合的协议，那么这可能有助于过滤您的AR寻找内容，并进一步用作如何访问数据包详细信息的示例。

for p in logfile:
    if TCP in p:
        print(p[TCP])