Question

如何获取scapy中所有图层的列表？例如：Ether/IP/UDP/DNS或Ether/IP/TCP/HTTP。我唯一能想到的是做一个packet.summary()并解析输出，看起来很粗糙。我认为应该有一个内置的方法，但在文档中找不到任何方法。有什么建议吗？

我要做的是迭代用户给出的特定协议的所有字段并显示其值。

更新：我正在寻找的东西可以在wireshark中看到：打开任何捕获，选择一个数据包，并在“框架”菜单中，可以看到 Protocols in frame: eth:ip:udp:data 这正是我在Scapy中寻找的东西。我希望我现在更清楚了。

Answer 1

每个附加层都是数据包的有效负载，因此您可以迭代

def expand(x):
    yield x
    while x.payload:
        x = x.payload
        yield x

然后

res = list(expand(packet))

我希望这就是你的意思。

Answer 2

我查看了source code并没有找到这样的方法，所以我稍微修改了cronos的代码，看起来它现在就像你想做的那样。

您可以为scapy编写错误报告并提出新方法。

>>> ip = Ether()/IP()/TCP()
>>> ip
<Ether  type=0x800 |<IP  frag=0 proto=tcp |<TCP  |>>>
>>> ip.name
'Ethernet'
>>> def expand(x):
...     yield x.name
...     while x.payload:
...         x = x.payload
...         yield x.name
... 
>>> list(expand(ip))
['Ethernet', 'IP', 'TCP']
>>> l=list(expand(ip))
>>> ":".join(l)
'Ethernet:IP:TCP'
>>>

Answer 3

在循环中使用packet.getLayer(<id>)。例如：

from scapy.all import Ether

def get_packet_layers(packet):
    counter = 0
    while True:
        layer = packet.getlayer(counter)
        if layer is None:
            break

        yield layer
        counter += 1


packet = 'ffffffffffff00ffd59c64320806000108000604000100ffd59c6432000000000000000000000a000001'.decode('hex')
packet = Ether(_pkt=packet)

for layer in get_packet_layers(packet):
    print (layer.name)

输出

Ethernet
ARP

Answer 4

使用 packet.payload.layers() 我得到数据包的层类列表。然后我可以访问数据包层，例如：


def sniff_callback(packet):
    print(packet.payload.layers())  # display all layers
    first_layer = packet[packet.payload.layers()[0]]  # access first layer of the list

获取数据包中的所有图层

4 个答案: