我的具体问题如下。
如何使用python argparse库搜索和读取特定时间范围内的数据包捕获文件(PCAP)?(例如,从开始时间到结束时间,以及用户指定的两次之间)< / p>
如何读取特定时间范围内的pcap,然后输出另一个pcap文件?
其他说明:我可以读取pcap文件,但是我不明白如何使用argparse编写pcap文件。请参阅下面的更多细节。
我正在编写python3数据包分析程序,我想在开始时间和停止时间范围之间搜索pcap。我正在使用以下库,我想坚持使用dpkt解析pcaps。
import os
import sys
import socket
import glob
import datetime
import argparse
from binascii import hexlify
import dpkt
我有一些功能可以验证提交的日期和时间。最后,我想添加秒和毫秒,请参见下文
def valid_date_type(arg_date_str):
"""custom argparse *date* type for user dates values given from the command line"""
try:
return datetime.datetime.strptime(arg_date_str, "%Y-%m-%d")
except ValueError:
msg = "Given Date ({0}) not valid! Expected format, YYYY-MM-DD!".format(arg_date_str)
raise argparse.ArgumentTypeError(msg)
def valid_datetime_type(arg_datetime_str):
"""custom argparse type for user datetime values given from the command line"""
try:
return datetime.datetime.strptime(arg_datetime_str, "%Y-%m-%d %H:%M")
except ValueError:
msg = "Given Datetime ({0}) not valid! Expected format, 'YYYY-MM-DD HH:mm'!".format(arg_datetime_str)
raise argparse.ArgumentTypeError(msg)
我能够有效地解析数据包,并且除日期和时间参数外,我的所有argparse参数都可以正常工作。以下是一些参数
parser = argparse.ArgumentParser(description='This is a program to fetch information from pcaps')
#below is the first argument to read the pcap into fetchit. The type is read binary(rb)
parser.add_argument("-r", "--read", required=False, type=argparse.FileType('rb'), help="reads a pcapfile")
parser.add_argument("-s", "--session", required=False, action='store_true', help="print the raw session data from a pcap")
parser.add_argument("-dns", "--dns", required=False, action='store_true', help="use the dns decoder")
#below are my switched for dates and times, these do not work yet.
parser.add_argument('-sd', "--startdate", required=False, dest='start_datetime', type=valid_datetime_type, help='start datetime in format "YYYY-MM-DD HH:mm"')
parser.add_argument('-ed', "--enddate", required=False, dest='end_datetime', type=valid_datetime_type, help='end datetime in format "YYYY-MM-DD HH:mm"')
args = parser.parse_args()
程序读取整个pcap,然后将stdout输出到终端。我已经尝试了百万种方法来读取pcap文件,然后使用argparse写入pcap文件或文本文件。我写out.txt文件的主要方法是使用以下
program.py -r file.pcap -s > out.txt
在此先感谢您的帮助。
J