在python中解析一个pcap文件

Question

我正在尝试解析python中的pcap文件。我的目标是能够提取TCP或UDP文件的类型以及它们开始/结束的时间。有没有人在任何某些软件包中有任何建议，可能对它们有用，有关它们的文档或一般性的建议吗？

Answer 1

我会使用python-dpkt。 以下是文档：http://www.commercialventvac.com/dpkt.html

这就是我知道怎么做但不好意思。

#!/usr/local/bin/python2.7

import dpkt

counter=0
ipcounter=0
tcpcounter=0
udpcounter=0

filename='sampledata.pcap'

for ts, pkt in dpkt.pcap.Reader(open(filename,'r')):

    counter+=1
    eth=dpkt.ethernet.Ethernet(pkt) 
    if eth.type!=dpkt.ethernet.ETH_TYPE_IP:
       continue

    ip=eth.data
    ipcounter+=1

    if ip.p==dpkt.ip.IP_PROTO_TCP: 
       tcpcounter+=1

    if ip.p==dpkt.ip.IP_PROTO_UDP:
       udpcounter+=1

print "Total number of packets in the pcap file: ", counter
print "Total number of ip packets: ", ipcounter
print "Total number of tcp packets: ", tcpcounter
print "Total number of udp packets: ", udpcounter

<强>更新

项目GitHub，文档here

Answer 2

您可能希望从scapy开始。