如何在python-scapy脚本

Question

我想通过提供开始日期和结束日期来打印来自pcap的数据，即我只想从{em> pcap 到的15.01.2017数据19.01.2017 使用python。怎么做？

Answer 1

如何使用pkt.time评估.pcap中的每个数据包：

for pkt in pcap:
time = pkt.time
if time > 1484481600 and time < 1484827200:  # Start and end date in Unix time
    pkt.show() # Or pkt.summary()
else: pass