用Python dpkt 来解析 pcap ，，

以下代码由PHP站长网 52php.cn收集自互联网

现在PHP站长网小编把它分享给大家，仅供参考

import pcap,dpkt,dnet
import sys

class Readpcap():
    def __init__(self):
        self.pc = pcap.pcap("aaa.pcap",False)
    def printsocket(self):
        while True:
            aa = self.pc.next();
            if(aa == None):
                break
            (ti,pkt ) = aa;
            ff = dpkt.ethernet.Ethernet(pkt)
            if(ff.type != 2048):
                continue;
            self.ippkt = ff.data;
            if self.ippkt.p == 6:
                print str(self.ippkt.len)+"t"+"tcp"
            elif self.ippkt.p == 17:
                print str(self.ippkt.len)+"t"+"udp"
def test():
    mm = Readpcap();
    mm.printsocket();
if __name__ == '__main__':
    test()

以上内容由PHP站长网【52php.cn】收集整理供大家参考研究

如果以上内容对您有帮助，欢迎收藏、点赞、推荐、分享。

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!