我想使用python scapy读取pcap文件,操纵TCP有效负载(例如删除当前有效负载并将其替换为0)并将操纵的数据包写入新的pcap文件。
答案 0 :(得分:0)
FTR,回答操作问题
from scapy.all import *
with PcapWriter("output.pcap", sync=True) as outs:
with PcapReader("input.pcap") as ins:
for pkt in ins:
if TCP in pkt:
pkt[TCP].remove_payload()
outs.write(pkt)