在Scapy/Kamene python中，如何找到pcap文件的全局头文件？
在Scapy/Kamene python中，可以使用rdpcap()函数来读取pcap文件，并获取全局头文件。
以下是完善且全面的答案：
Scapy/Kamene是一款强大的Python库，用于网络数据包的创建、发送、捕获和分析。它提供了丰富的功能和灵活的接口，使得网络数据包的处理变得简单而高效。
要找到pcap文件的全局头文件，可以使用rdpcap()函数来读取pcap文件，并获取全局头文件的信息。rdpcap()函数是Scapy/Kamene库中用于读取pcap文件的函数。
以下是使用rdpcap()函数来获取pcap文件的全局头文件的示例代码：
from scapy.all import rdpcap
# 读取pcap文件
packets = rdpcap('example.pcap')
# 获取全局头文件
global_header = packets[0].payload
# 打印全局头文件信息
print(global_header)在上述代码中，我们首先使用rdpcap()函数读取了名为example.pcap的pcap文件，并将结果存储在packets变量中。然后，我们通过packets[0].payload来获取全局头文件，并将其存储在global_header变量中。最后，我们打印了全局头文件的信息。
需要注意的是，rdpcap()函数返回的是一个列表，其中每个元素代表一个数据包。因此，我们可以通过索引来访问特定的数据包，如packets[0]表示第一个数据包。
关于Scapy/Kamene库的更多信息和用法，请参考腾讯云的相关产品和产品介绍链接地址：Scapy/Kamene。
相关·内容
2回答
使用Scapy读取20 GB文件
、、、、
我有一个大小为20 in 的Pcap文件。我想用Scapy来分析。每当我想用Scapy阅读它时，我的笔记本就会挂起来。是否存在以块(一次读取几个MBs )的方式读取该文件，然后将它们保存在小型pcaps文件中。(请注意，我有一台机器。没有解决这个问题的大数据系统)
如何使用python从这些pcap文件中获取会话数据。有多个标志，ips和端口。如何从每个会话中获取数据并将其存储在单独的pcap中。
谢谢。
浏览 5提问于2021-01-27得票数 0
1回答
我试图嗅探一个现有的pcap文件，过滤它并将其保存到一个新文件中，但是当我运行我的代码时，弹出了这个异常。我该如何解决这个问题呢？ 代码： from scapy.all import *
def write(pcap):
for pkt in pcap:
wrpcap('filtered.pcap', pkt, append=True)
else:
pass
def load_pcap(path, filter_str):
pcap = sniff(offline=path, filter=filter_str)
浏览 100提问于2020-01-01得票数 2
我已经在我的Ubuntu机器(Python2.7)上安装了软件包repos中的Scapy，并且我试图从一个文件中运行这段代码：
import scapy
dg = scapy.IP()
pcap = scapy.rdpcap("../tst/Http.cap")
scapy.send(IP())
运行会导致错误，AttributeError: 'module' object has no attribute 'IP'
在第3行注释掉IP调用并运行将导致错误，AttributeError: 'module' object has n
浏览 7提问于2014-03-02得票数 2
回答已采纳
我有一个程序，可以使用pyshark.FileCapture扫描pcap文件，然后打印过滤后的数据包。 我想将这些包保存到一个新的pcap文件中。 代码： import pyshark
import os
import sys
from scapy.all import *
def save_to_pcap(cap, filename):
new_cap = PcapWriter(filename, append=True)
for packet in cap:
new_cap.write(packet.get_raw_packet())
def loa
浏览 101提问于2019-12-31得票数 1
我想创建一个空的pcap文件。我正在使用'Scapy‘的wrpcap模块。但wrpcap采用的正是2 arguments：一个是file name，另一个是packet list：
wrpcap("my.pcap",my_pkt_list)
因为我想使它成为空的，而且我没有一个数据包列表，所以我在pcap文件中写入一个空字符串。它创建文件，但同时也提供警告和错误，因为字符串与数据包类型不匹配。
WARNING: PcapWriter: unknown LL type for str. Using type 1 (Ethernet)
Traceback (most rec
浏览 57提问于2015-02-26得票数 2
回答已采纳
1回答
scapy被剪短
、、
我正在尝试用不同的IP和IPv6地址重写一个pcap文件。但是，在我通过PcapReader解压缩包并更改其IP地址后，输出pcap文件中的包被缩短(也就是说，包的有效负载丢失)。示例代码如下：
from scapy.all import PcapReader
from scapy.all import PcapWriter
def test():
f = "input.pcap"
writers = PcapWriter("output.pcap")
with PcapReader(f) as pcap_reader:
浏览 4提问于2017-07-27得票数 1
回答已采纳
当我使用以下代码在scapy中创建一个RTP包时，我得到一个错误："TypeError: clone_with()为关键字参数‘payload’获得了多个值“
from scapy.all import IP, UDP, RTP, Ether
from scapy.utils import PcapWriter
pktdump = PcapWriter("banana.pcap", append=False, sync=True)
rtp = {
"sequence": 1,
"timestamp":
浏览 0提问于2015-10-13得票数 1
1回答
我正在使用Scapy读取一个PCAP文件，使用的脚本如下(semplified)：
#! /usr/bin/env python
from scapy.all import *
# ...
myreader = PcapReader(myinputfile)
for p in myreader:
pkt = p.payload
print pkt.time
在本例中，数据包时间与PCAP捕获时间无关，而是从我启动脚本的瞬间开始。我想从0.0开始，或者与PCAP捕获相关。
我如何修复它(可能没有“手动”检索第一个数据包的时间和重复使用数学来修复问题)？
浏览 0提问于2012-11-07得票数 7
我正在创建一个程序，在这个程序中，我必须读取一个pcap文件，然后计算与某些IP相关的数据包数量。我不习惯用Python编程，但我必须使用它，因为我在Raspberry Pi上使用它，根据输出，我必须控制几个引脚。
现在我有这个，但我有一个错误，我不知道如何解决它。
from scapy.all import *
from scapy.utils import RawPcapReader
from scapy.layers.l2 import Ether
from scapy.layers.inet import IP, TCP
def read_pcap(name_pcap):
浏览 5提问于2021-06-12得票数 1
1回答
我正在尝试使用scapy、python-2.7和一些图形模块(我还没有想过)对数据包进行图形化表示。基本上，我想使用scapy从pcap文件中读取数据包的类型，对其进行解析，然后模拟一个图形。
我编写了以下代码来检查rdpcap是如何工作的：
**from scapy.utils import rdpcap
packets = rdpcap("/Packet_Inspection/Sample_2.pcap000")
print packets**
并且我一直收到以下错误：
**Traceback (most recent call last):
>> File
浏览 6提问于2017-07-25得票数 0
1回答
如何在wifi流量中使用scapy和python来查找误包率、信道效率和冲突。我必须通过pcap文件中的数据来完成此操作。下面是我打开pcap文件的方式：
file=rdpcap("file1.cap")
谢谢
浏览 19提问于2017-01-13得票数 0
回答已采纳
1回答
我正在尝试用scapy (在python中)解析一个pcap文件，并在TCP上面的一层获得原始数据。在wireshark上，所有层都正确显示：
但在scapy上我看到的只是一层原始层...
我在想，也许它没有很好地解析数据包？也许模块化的NetBIOS没有加载？或者可能我没有正确导入模块？(我尝试过:导入scapy.all，导入scapy，导入scapy.layers.smb )如何正确加载数据包的各层？
谢谢!
浏览 4提问于2015-02-15得票数 2
我正在尝试使用Python3在我的MacOSx上使用scapy读取一个pcap文件。但是，当我运行以下代码时：
从scapy.all导入rdpcap
我得到以下错误：
OSError:找不到libdnet.so
我查找了如何安装libdnet，但我无法找到如何安装Python 3。您如何修复此错误或下载此包？
浏览 3提问于2017-11-16得票数 0
我在Windows 11上使用了替罪羊2.4.5和Python3.9.5，我的npcapVersion1.55安装。
我有一些Wireshark数据包捕获，我正在尝试使用替罪羊的嗅探功能，并过滤出各种数据包。
但是，当我将filter="udp"与sniff一起使用时，会发现tcpdump不可用的例外情况。
下面是我目前正在尝试使用的脚本。
from scapy.all import *
conf.use_pcap = True
pcap_file_path = r"C:\8OCT21_DDL_00001_20211008214804"
packets
浏览 2提问于2021-10-11得票数 0
1回答
我们有大量的(100个MiB-3 GiB) PCAP文件，这些文件有巨大的UDP数据报，这些数据报非常分散，我们需要用Python处理它们，最好是按数据报处理，而不必首先将所有内容读入内存，这是因为文件的潜在大小。我正在寻找一个包，能够读取和重组IP包。我看过pypcapfile，dpkt和scapy。其中，AFAICT只对片段进行scapy重新组合，但它需要首先将文件完全读入内存，而且无论如何，GPLv2许可证在我们的组织中是无法容忍的。有没有其他的PCAP读取和处理包，可以解码和进行片段重组，最好是按数据报数据报？
或者--这不是python问题--是否有一个OTS命令行工具可以将数据包从
浏览 7提问于2022-05-19得票数 4
1回答
我用scapy python解析pcap文件，发现pcap中有TCP数据包，我想知道这个pcaket答案是什么，我该怎么做呢？ 例如:客户端和服务器TCP流 client-> server："hi“server-> client：”你好“ 当我收到"hi“包时(带scapy)，我怎么才能得到"how are you”？
浏览 19提问于2020-12-02得票数 4
我是法国人，如果我的英语不完美，很抱歉！
在开始之前，如果您想尝试我的代码，您可以在这里下载一个pcap文件：
我成功地打开pcap，读取数据包并用以下代码将它们写入另一个文件：
# Python 3.6
# Scapy 2.4.3
from scapy.utils import PcapReader, PcapWriter
import time
i_pcap_filepath = "inputfile.pcap" # pcap to read
o_filepath = "outputfile.pcap" # pcap to write
i_ope
浏览 4提问于2020-11-05得票数 2
回答已采纳
1回答
我正在尝试从pcap文件中读取目标IP的列表，问题是当我运行while循环时，出现了这个错误
Traceback (most recent call last):
File "/root/PycharmProjects/pcap/pcap.py", line 10, in <module>
print(pcap[4]['IP'].show())
File "/root/venv/pcap/lib/python3.7/site-packages/scapy/packet.py", line 1171, in __geti
浏览 0提问于2020-03-11得票数 1
我正在用PcapReader解析一个pcap。之后，我想删除pcap。但是因为这个错误它很糟糕：
OSError: [Errno 26] Text file busy: '/media/sf_SharedFolder/AVB/test.pcap'
这是我的python代码：
from scapy.all import *
import os
var = []
for packet in PcapReader('/media/sf_SharedFolder/AVB/test.pcap'):
var.append(packet[Ether].src)
os
浏览 7提问于2017-11-09得票数 0
回答已采纳
目标:从pcap语言获取到达时间: python3.7工具: Scapy.sniff
最重要的是，我想要获得到达时间数据，在.pcap中，当我使用wireshark时，我看到了以太网帧中的数据，但是当我使用#Scapy.sniff(offline=‘.pcap)时，我只得到了以太、TCP、IP和其他数据，那么我如何获得这些数据呢？太棒了！
>>from scapy.all import *
>>a = sniff(offline = '***.pcap')
>>a[0]
[out]:
<Ether dst=*:*:*:*:*:*
浏览 0提问于2019-05-27得票数 0
回答已采纳
我正在尝试测试一个简单的代码，它将使用替罪羊检查一个.pcap文件。我的操作系统是Ubuntu18.04，我的Python版本是3.6。
但是，当我这样做：from scapy.all import *时，我会得到错误消息ModuleNotFoundError: No module named 'scapy.all'。
当我将其更改为from scapy import *时，当我尝试使用sendrecv函数时，代码中会出现一个错误。我得到了错误NameError: name 'sniff' is not defined。注意，如果我从sniff()切换到rdpc
浏览 2提问于2021-03-11得票数 0
回答已采纳
1回答
所以我想找个替罪羊在我的电脑上工作。经过大量的工作，我终于能够在没有任何错误的情况下加载这个库。然而，当我调用函数sniff(count=1)时，我会得到一个错误。似乎有一个名为"device“的变量正在获取None值。以下是错误：
Traceback (most recent call last):
File "<stdin>", line 1, in <module>
File "C:\Python34\lib\site-packages\scapy\arch\windows\__init__.py", line 44
浏览 4提问于2016-07-02得票数 0
回答已采纳
1回答
我编写了一个小python脚本来修复L3-4协议的校验和。当我运行这个脚本时，它没有使用命令行参数，或者可能是其他原因，它没有生成补丁校验和pcap。我已经从scapy命令行验证了rdpcap()，它是使用脚本工作的，它没有被执行。我的程序是
import sys
import logging
logging.getLogger("scapy").setLevel(1)
try:
from scapy.all import *
except ImportError:
import scapy
if len(sys.argv) != 3:
print "
浏览 2提问于2014-10-01得票数 0
回答已采纳
1回答
我打印file.pcap的所有ipv6 from scapy.all import *
scapy_cap = rdpcap('file.pcap')
for packet in scapy_cap:
print packet[IPv6].src 当我使用完这个文件处理程序后，我如何关闭它呢？rdpcap读取了所有的包到内存中，但是我不知道如何释放那个资源。
浏览 27提问于2020-09-15得票数 1
回答已采纳
1回答
使用Python，我希望从tshark (或用libpcap或pfring编写的代码)实时捕获不断写入的pcap文件中，以写入的相同顺序逐个连续读取数据包。
为了测试这一点，我在Python语言中使用了tshark和scapy，方法如下。
@terminal1：ping -i 5 192.168.1.10
@terminal2：tshark -f "icmp" -a filesize:1000 -w ping_live.pcap
Python中的数据包阅读器打算每隔5秒读取一个未读的数据包(而不是每次读取整个数据包)。但它不会等待5秒后将要写入的下一组数据包，它会退出。
fro
浏览 16提问于2021-01-22得票数 0
我想使用python scapy读取pcap文件，操作TCP有效负载(例如，删除当前有效负载并将其替换为0)，然后将操作后的数据包写入新的pcap文件。
浏览 11提问于2012-08-03得票数 2
因此，在C中，当读取Pcap文件时，您可以使用C libpcap库来获取与全局头文件相关的所有信息： typedef struct pcap_hdr_s {
guint32 magic_number; /* magic number */
guint16 version_major; /* major version number */
guint16 version_minor; /* minor version number */
gint32 thiszone; /* GMT to local cor
浏览 22提问于2020-03-30得票数 1
回答已采纳
2回答
在新安装了Python2.7.14和scapy(版本git-archive.dev254ab6d5a)之后，我无法将我的LAN卡定义为接口。只要iface=None，嗅探函数就能正常工作。如果我指定一个字符串，我会得到以下错误。由于这个错误，我没有在google:/上找到任何帖子。
代码：
#Import all necessary scapy functionality from ethernet Api
from Lib.IHR_EthApi import *
from Lib.IHR_GeneralApi import GeneralApi as SYS
from scapy.all i
浏览 1提问于2018-03-02得票数 0
回答已采纳
是否有一种使用Scapy从pcap加载特定包的方法？
我知道我可以使用‘sniff’函数和count属性加载特定数量的包，例如
sniff(offline='file.pcap', prn=action, count=31)
但是，我需要得到一个第30包，而不加载之前的数据包。换言之，我对这个例子并不满意：
packages = (pkt for pkt in sniff (offline=path, prn=action, count=31)
print(packages[30])
装载一个包的百万分之一的尝试太长了。
浏览 0提问于2018-03-02得票数 2
回答已采纳
下面是我的代码片段。
它打开一个名为test的pcap。
文件：
编辑名为QQIC的值。
创建一个新的pcap。
从scapy.all导入*从scapy.utils导入rdpcap scapy.utils导入scapy.contrib.igmpv3 #读取pcap pkt = rdpcap("test.pcap") #编辑qqic pkt.qqic = 30 #的值到pcap。#wrpcap("final.pcap"，pkt)
这一切都很好。
但是，当我检查pcap时，会得到一个错误，说明校验和无效。
浏览 10提问于2022-05-25得票数 1
回答已采纳
我正在用Scapy读取一个Pcap文件。如何识别在此pcap中是否存在使用Telnet协议的数据包？
我发现Scapy只有在其中一个端口为23的情况下才能将“Telnet”写入dport/体育运动，但如果我使用的是Telnet的另一个端口，我如何与Scapy一起识别这一点？
浏览 6提问于2021-05-05得票数 5
回答已采纳
2回答
我从一开始就试图使用Python的Scapy来分析包。在最近的搜索中，我发现python中还有一个模块名为dpkt。通过这个模块，我可以解析数据包的层，创建数据包，读取.pcap文件，并将其写入.pcap文件。我发现它们之间的区别是：
在dpkt中丢失实时数据包嗅探器
有些字段需要使用struct.unpack在dpkt中解压缩。
我还有什么不同之处吗？
浏览 4提问于2015-06-14得票数 8
2回答
用替罪羊写一封信
、、
一旦过滤掉所有的NBNS通信量，我就会尝试写到pcap。这给了我一个语法错误。
from scapy.all import *
Capture = raw_input("Enter file path of pcap file: " )
pcap = rdpcap(Capture)
ports=137
filtered = (pkt for pkt in Capture if
(UDP in pkt and
(pkt[UDP].sport in str(ports)))
wrpcap("filtered.pcap",filtered)
浏览 2提问于2015-11-16得票数 7
我正在尝试使用scapy读取一个Pcap文件。
from scapy.all import *
logfile = rdpcap('./Pcap/112400.pcap')
print(logfile)
输出
pcap: TCP:0 UDP:0 ICMP:0 Other:313
现在，当我在wireshark中打开相同的文件时，我可以看到协议列下的TCP是存在的&下面的info列是数据。
`309 14:48:49.054000 2409:4040:f11:6385::fca:8000 2405:200:1601:c6e2:49:40:6:206 T
浏览 10提问于2022-05-13得票数 1
回答已采纳
2回答
我必须从pcap中过滤包并进一步处理它们。文件非常大，因此不可能立即将整个文件读入内存。Scapy似乎非常复杂，我能够在
with PcapReader(pcap) as pcap_reader:
for pkt in pcap_reader:
...
不幸的是，我无法找到将过滤器(例如BPF)应用于两个PcapReader的方法，因此只有匹配的数据包将被迭代，pkt (应该是scapy.packet!?)。
我看到有一个函数tdecode，它是一个tshark解码器，它以一个过滤器作为参数，但是没有方法将结果包保存到一个变量中，而只是将所有结果淹没在终端上。
是否有一
浏览 6提问于2017-09-28得票数 2
回答已采纳
1回答
我试图使用替罪羊从所有接口中嗅探，但是当我试图提供一个接口列表时，我得到了以下错误：
sniff(iface=["eth1","eth2"], prn=lambda x: x.sniffed_on+": "+x.summary())
File "C:\Users\a\AppData\Local\Programs\Python\Python39\lib\site-packages\scapy\sendrecv.py", line 1263, in sniff
sniffer._run(*args, **kwargs)
File &#
浏览 1提问于2021-05-12得票数 0
回答已采纳
我想要从site.com/pcap.pcap下载一个pcap，并使用scapy确定它是否有DNS记录。但是，我不想把文件写到磁盘上。所以就像这样
import requests
response=requests.get('site.com/pcap.pcap')
pcap_in_memory_as_bytes = response.content
some_scapy_func_that_finds_dns_traffic(pcap_in_memory_as_bytes)
有没有可能用scapy做到这一点呢？我尝试了一些似乎失败的方法。搜索这是否可能的结果似乎是零。
浏览 1提问于2020-06-15得票数 0
场景
我有一个包含Netflow V 10/ IPFIX数据模板和数据流的PCAP，并希望重新播放PCAP。在发送数据包之前，我想更新一个流数据字段(即当前时间的startTime )。
当前代码
我当前的代码能够读取PCAP，获取最后一层(Netflowv10)，创建一个套接字并通过接口发送数据包。套接字负责以太网-> IP -> UDP层，而Scapy中的'getlayer‘函数保留Netflow v10模板&数据流层，就像来自捐助方PCAP那样。
问题
我想要帮助的问题是，如何更新startTime流数据字段？
代码
我只为这个问题提供了与该问题有
浏览 18提问于2022-10-15得票数 0
回答已采纳
1回答
我正在用Scapy包在Python中创建一个PCAP解析器和分析器，但我遇到了一个问题，即几乎所有东西都是用gzip压缩的。是否有一种方法可以让PCAP数据包有效负载在我的程序循环通过PCAP文件时进行解压？
在数据包有效载荷中，有一行：
Accept-Encoding: gzip,deflate
那是什么意思？
浏览 5提问于2015-04-26得票数 0
回答已采纳
我目前正在与Scapy一起工作，并遇到了以下错误：
NameError: global name 'Scapy_Exception' is not defined
我有两个选项:要么捕捉错误，然后动态地将捕获文件转换为pcap，使用：
tshark -F libpcap -w <outfile> -r <infile>
或者让替罪羊以其他格式读取捕获文件。我能知道：
我怎么抓住Scapy_Exception？
如何读取非.pcap格式的捕获文件？
以上哪一种选择会更好？
谢谢!
浏览 5提问于2012-11-29得票数 0
回答已采纳
我已经收集了来自网络的数据包，并将其保存到文件*.pcap中。我想更改源和dst的ip地址并将其发送到网络。我写了一个简单的脚本：
#! /usr/bin/env python
from scapy.all import *
from scapy import *
from scapy.utils import rdpcap
from scapy.utils import wrpcap
packets = rdpcap("/root/Desktop/500000pkt.pcap", 1000)
for pkt in packets:
if pkt.haslayer
浏览 6提问于2016-01-07得票数 0
我正在捕获实时空中WiFi流量，并且只保存--数据包的报头()--在.pcap文件中捕获。有没有可能找出在整个捕获过程中使用了哪些协议？如果是，我如何跟踪每个协议下的数据包数量？
我发现了很多关于用Scapy注入数据包的信息，但没有进行分析。
到目前为止，我已经尝试过：
from scapy.all import * # import scapy package
from scapy.utils import rdpcap # import module for loading pcaps
pkts = rdpcap("./traffic/capture20131120-001.pca
浏览 3提问于2013-11-20得票数 3
我有一台运行Leopard和Python2.6的苹果电脑。我下载了最新版本的scapy并运行了"python setup.py install“。一切都按计划进行。现在，当我尝试在交互模式下运行它时，只需输入"scapy"，它就抛出了一堆错误。怎么回事！
为了以防万一，下面是完整的错误消息。
INFO: Can't import python gnuplot wrapper . Won't be able to plot.
INFO: Can't import PyX. Won't be able to use psdump() or p
浏览 0提问于2010-03-12得票数 13
我有一些软件可以模拟网络上的误码率和延迟。我需要一种方法来测试软件的误码率模块，以确保它确实工作正常。我的解决方案是创建一个发送原始以太网帧的程序，并将type字段设置为未使用的类型。以太网帧内部只是随机比特。对于发出的每个帧，我需要将该帧记录到一个pcap文件中。在网络链路的另一端将是一个接收应用程序，它只是将看到的每个数据包写入到自己的pcap日志中。测试运行完成后，将比较两个pcap日志以获得BER。
我使用的是python模块Scapy，到目前为止它已经完成了我需要的所有工作。我可以发送带有随机数据的原始以太网帧，并在Wireshark中查看它们。但是，我不知道如何让wrpcap()方
浏览 29提问于2011-09-28得票数 14
回答已采纳
1回答
有没有一种从PCAP文件中获取所有IP地址的智能快速方法？我只需要(目标地址，源地址)元组。
目前，我使用的Scapy的rdpcap函数如下：
from scapy.all import *
pcap = rdpcap('file.pcap')
ips = set([(p[IP].fields['src'], p[IP].fields['dst']) for p in pcap if p.haslayer(IP) == 1])
但在我的机器上解析一个70MB的PCAP文件需要大约两分钟的时间，其中包含370个唯一提取的条目...
浏览 0提问于2013-11-20得票数 7
回答已采纳
2回答
我正在尝试处理pcap文件。对于预处理阶段，我正在尝试使用scapy删除以太网头，但不确定这是否是正确的方法。任何想法都会非常感谢。谢谢
我正在Jupyter notebook上工作，我使用python和scapy来读取pcap文件。
Packet summary:
'Ether / IP / UDP 131.XXX:XXX:XXX:netbios_ns > 131.XXX:XXX:XXX:netbios_ns / NBNSQueryRequest'
Tried:
pk1= ['Ether / IP / UDP 131.XXX:XXX:XXX:netbios_
浏览 24提问于2020-05-21得票数 0
我正在使用扩展来检测和分析HTTP包。它工作得很好，但当我用wrpcap将HTTP包保存到pcap文件中，然后用rdpcap加载它时，它不会给我相同的包，它只检测它的HTTP包，而不是HTTP请求，当我这样做时，它也会发生-
from scapy.all import *
from scapy_http.http import *
packets = sniff(count=10, lfilter=lambda p: HTTPRequest in p)
wrpcap('file.pcap', packets)
restored = rdpcap('file.pcap&
浏览 0提问于2015-06-23得票数 0
如何使用Scapy 2.3.2解码(和操作) UDP上的RTP？
我有一个名为rtp.pcap的捕获文件，其中包含到224.0.1.11:5016的RTP音频流。当您启用RTP over UDP协议(默认关闭)时，Wireshark会正确解码数据流。但是，我想做自动的数据包处理，所以我想用Scapy解码它。
目前，Scapy不能识别RTP，尽管有RTP层：
>>> from scapy.all import RTP # shows that RTP layer is installed in my version
>>> pkts = sniff(offli
浏览 37提问于2017-06-23得票数 2
回答已采纳
1回答
我试图使用Pcap.net进行一些PCAP文件分析，它花了大约5秒的时间循环处理1GB pcap中的所有可用数据包。
我现在试图在Python3上使用Scapy，无论出于什么原因，它被称为Kamene，但是解析文件需要花费很长的时间，CPU活动达到100%，所以我显然做错了什么。下面是代码：
from kamene.all import *
packetCount = 0
with PcapReader("C:\\Testing\\pcap\\maccdc2012_00000.pcap") as reader:
for packet in reader:
浏览 1提问于2019-02-05得票数 0
回答已采纳
1回答
我使用Scapy工具编写了一个Python脚本，用于在建立TCP连接后从客户端生成数据包并发送到服务器。我想在脚本的末尾生成一个pcap。pcap应该包含由当前脚本生成的所有通信量。我试过使用sniff()，但问题是，sniff()在执行时暂停了脚本，并且它无法与其他指令同时运行。我怎么能在Scapy做这件事？
浏览 1提问于2014-02-26得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
