开源项目：https://github.com/rshk/python-pcapng
转载
2019-06-17 22:49:00
786阅读
2评论
python pcap
原创
2016-05-23 22:14:54
720阅读
一、scapy介绍scapy是一个可用于网络嗅探的非常强大的第三方库。具有以下几个特点:1.交互模式,用作第三方库。2.可以用开做packet嗅探和伪造packet3.已经再内部实现了大量的网络协议。(DNS,ARP,IP,TCP,UDP等等)，可以用它来编写非常灵活实用的工具。安装 scapypip安装 ：pip install scapy pip install ipython(运行命令行方式
转载
2023-12-17 10:10:18
54阅读
wireshark app目录下的editcap工具可以分割，命令如下：
editcap.exe -c 10000 test.pcap small.pcap
原创
2011-09-30 22:03:47
2983阅读
1评论
一、pcap简介封装了OS提供的底层抓包技术，对外提供一些统一的抓包（及发送）接口。实现这些功能的其他技术包括：BPF(Berkeley Packet Filter)，DLPI(Data Link Provider Interface)，NIT，Linux专用的SOCKET_PACKET或PF_PA...
转载
2014-11-07 15:39:00
1246阅读
2评论
PCAP是“Packet Capture”的缩写，是指网络数据包捕获文件。在Linux系统中，PCAP是一种非常常用的工具，可以用来捕获网络数据包，进行网络分析和网络监控等工作。PCAP在Linux系统中有着广泛的应用，能够提供丰富的网络分析功能，并且支持多种协议。
PCAP在Linux系统中有很多应用场景，比如网络故障分析、网络安全监控、网络性能优化等。通过使用PCAP工具，用户可以捕获网络数
原创
2024-02-23 11:06:34
157阅读
dpkt Tutorial #2: Parsing a PCAP File原文链接：https://jon.oberheide.org/blog/2008/10/15/dpkt-tutorial-2-parsing-a-pcap-file/正如我们在dpkt库第一部分教程所示，dpkt库构建数据包很简单。Dpkt在解析数据包和文件时是等同
原创
2023-07-04 16:57:51
514阅读
点赞
本文使用到GeoLite2和wireshark一、使用wireshark抓包数据并保存为pcap文件二、使用python解析pcap文件（解析原目的ip--可做其他字段解析）1 #! /usr/bin/env python
2 #-*- coding:utf-8 -*-
3 '''
4 Created on 2019年11月24日
5
6 @author: perilong
7 '
转载
2023-06-14 15:33:43
354阅读
Python是世界上最好的语言！它使用不可见的制表键作为其语法的一部分！
Vim和Emacs的区别在于，它可以帮助乌干达的儿童...
不讨论哲学，不看第一印象，也没有KPI相逼，但是
Python真的做到了”你不用操心语言本身，只需要关注你自己的业务逻辑需求“！
我的需求比较简单，那就是：
使用tcpdump/tshark抓取且仅抓取一类TCP流
转载
2023-12-24 14:34:55
115阅读
一、stun协议格式1、STUN报文头1）最高的2位必须置零，这可以在当STUN和其他协议复用的时候，用来区分STUN包和其他数据包。2）STUN Message Type 字段定义了消息的类型（请求/成功响应/失败响应/指示）和消息的主方法。 虽然我们有4个消息类别，但在STUN中只有两种类型的事务，即请求/响应类型和指示类型。响应类型分为成功和出错两种，用来帮助快速处理STUN信息。Messa
转载
2024-08-23 13:30:43
47阅读
针对网络接口、端口和协议的数据包截取。假定你要截取网络接口eth1，端口号6881的tcp数据包。数据文件保存为test.pcap。tcpdump -w test.pcap -i eth1 tcp port 6881很简单吧？如果要同时截取udp端口号33210和33220的数据包呢？tcpdump -w test.pcap -i eth1 tcp port 6881 or udp \( 33
转载
2013-03-15 11:17:00
433阅读
2评论
Linux pcap 是一个用于网络数据包截获和分析的工具包。它提供了一种在 Linux 系统上直接访问网络接口的方法，实现了对网络数据包的捕获、过滤、解析和重组。通过使用 Linux pcap，用户可以对网络流量进行详细的分析和调试，帮助用户更好地理解网络通信过程以及网络应用的工作原理。
Linux pcap 的核心是一个底层的网络捕获引擎，它可以在内核中拦截传入和传出的网络数据包，并将这些数
原创
2024-01-31 01:26:58
221阅读
首先要说的是，我知道python有很多解析pcap文件的库，这里不使用它们的原因是为了理解pcap文件的格式细节。
转载
2023-07-24 09:35:23
655阅读
坑爹的不知道从哪里看到说仅仅有pcap最多仅仅支持到python2.5，然后又是easy install又是安装pip就是无法成功import pcap。。。 我的python版本号是2.7.8。 sudo apt-get install python-pypcap import pcapy 没有报
转载
2017-06-04 19:06:00
322阅读
2评论
Tcpreplay是一种pcap包的重放工具, 它可以将tcpdump和Ethereal/Wireshark等工具捕捉到的网络流量包进行编辑修改和重放. 重写Layer 2、3、4层数据包，并将流量重新发送至目标网络, 这样通过重放网络流量包从而实现复现问题情景以定位bugtcpreplay本身包含了几个辅助工具（tcpprep、tcprewrite、tcpreplay和tcpbridge等等）»
原创
2023-06-01 10:48:32
3025阅读
前两天需要分析一个pcap包，写了一段python脚本，将每个包的基本信息（源/目的MAC、源/目的IP、源/目的端口）提取出来。在实现过程中为了省事用了dpkt开发包，不过只用了几个简单的函数，具体的信息提取部分都是自己实现的。值得注意的是 用到了binascii包中的b2a_hex函数，可以将一段2进制数用16进制的方式显示出来。源代码： import sys
import
转载
2023-05-28 21:59:14
764阅读
Python3.6下无法使用稳定的scapy-ssl_tls，目前仅限于Python2。所以安装scapy-ssl_tls不稳定，趁早放弃。1.ubuntu20换源，卸载python3：
apt remove python3
安装python2
apt install python2
2.Ubuntu20 安装 python2 的 pipwget https://bootstrap.pypa.io
转载
2024-05-13 12:54:19
54阅读
# 实现tcpdump保存pcap步骤
在Kubernetes（K8S）环境中，通过tcpdump命令可以捕获网络流量并保存为pcap文件，这对于网络故障排除和安全监控非常有用。下面是实现tcpdump保存pcap的步骤及对应代码示例：
| 步骤 | 操作 |
| ------ | ------ |
| 步骤一 | 进入Pod内部 |
| 步骤二 | 运行tcpdump捕获网络流量 |
|
原创
2024-05-28 11:40:57
223阅读
**实现“tcpdump导出pcap”流程**
| 步骤 | 操作 |
|------|------|
| 1 | 安装tcpdump工具 |
| 2 | 抓取网络数据包 |
| 3 | 导出pcap文件 |
### 步骤一：安装tcpdump工具
首先，我们需要安装tcpdump工具，它是一个常用的网络抓包工具，可以监听网络上的数据包，并将其输出到控制台或保存到文件中。
```bash
原创
2024-05-28 11:40:50
282阅读
K8S网络中的数据包注入（pcap_inject）是一项重要的操作，可以帮助我们进行数据包的发送和接收，从而实现更高级的功能。如果你是一名刚入行的开发者，对于这项操作可能感到陌生，不用担心，接下来我将为你详细介绍如何实现“pcap_inject”。
整个过程可以分为以下几个步骤：
| 步骤 | 操作 |
|----|-----------
原创
2024-04-29 10:41:09
119阅读
