怎么利用Python库Scapy解析pcap文件-创新互联

这篇文章将为大家详细讲解有关怎么利用Python库Scapy解析pcap文件，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

创新互联建站专注为客户提供全方位的互联网综合服务，包含不限于成都网站制作、成都做网站、开鲁网络推广、微信小程序开发、开鲁网络营销、开鲁企业策划、开鲁品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们大的嘉奖；创新互联建站为所有大学生创业者提供开鲁建站搭建服务，24小时服务热线：13518219792，官方网址：www.cdcxhl.compython是什么意思

Python是一种跨平台的、具有解释性、编译性、互动性和面向对象的脚本语言，其最初的设计是用于编写自动化脚本，随着版本的不断更新和新功能的添加，常用于用于开发独立的项目和大型项目。

每次写博客都是源于纳闷，python解析pcap这么常用的例子网上竟然没有，全是一堆命令行执行的python，能用吗？玩呢？pip安装scapy，然后解析pcap：

import scapy
from scapy.all import *
from scapy.utils import PcapReader
packets=rdpcap("./test.pcap")
for data in packets:
  if 'UDP' in data:
    s = repr(data)
    print(s)
    print(data['UDP'].sport)
    break

打印s，是为了看到所有的字段：

>>>

然后就能用data['UDP'].sport打印udp的源端口了。

现在基本的字段都能看到了，如果还想看别的协议的字段，可以参考源码：

https://github.com/secdev/scapy/tree/master/scapy/layers

L2层在l2.python，ip，tcp等在inet.py中，例如tcp的一些字段名称在这：

关于“怎么利用Python库Scapy解析pcap文件”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。

网站栏目：怎么利用Python库Scapy解析pcap文件-创新互联
文章路径：http://cxhlcq.cn/article/dejscp.html