dpkt Tutorial #2: Parsing a PCAP File原文链接：https://jon.oberheide.org/blog/2008/10/15/dpkt-tutorial-2-parsing-a-pcap-file/正如我们在dpkt库第一部分教程所示，dpkt库构建数据包很简单。Dpkt在解析数据包和文件时是等同
原创
2023-07-04 16:57:51
514阅读
点赞
使用pip或者conda安装包时注意换好源，否则速度很慢。具体设置参见参考链接[4,5]。使用Linux（物理主机或者虚拟机）安装pypcap包非常容易，不再赘述。Windows10系统上安装的坑很多，这里按照步骤做了具体说明。WinPcap和Win10存在兼容性问题，因此推荐使用Npcap替代WinPcap。Python的pcap模块是libpcap的Python打包版。安装pcap模块需要下载
转载
2023-08-28 22:25:34
328阅读
Python是世界上最好的语言！它使用不可见的制表键作为其语法的一部分！
Vim和Emacs的区别在于，它可以帮助乌干达的儿童...
不讨论哲学，不看第一印象，也没有KPI相逼，但是
Python真的做到了”你不用操心语言本身，只需要关注你自己的业务逻辑需求“！
我的需求比较简单，那就是：
使用tcpdump/tshark抓取且仅抓取一类TCP流
转载
2023-12-24 14:34:55
115阅读
本文使用到GeoLite2和wireshark一、使用wireshark抓包数据并保存为pcap文件二、使用python解析pcap文件（解析原目的ip--可做其他字段解析）1 #! /usr/bin/env python
2 #-*- coding:utf-8 -*-
3 '''
4 Created on 2019年11月24日
5
6 @author: perilong
7 '
转载
2023-06-14 15:33:43
354阅读
一、stun协议格式1、STUN报文头1）最高的2位必须置零，这可以在当STUN和其他协议复用的时候，用来区分STUN包和其他数据包。2）STUN Message Type 字段定义了消息的类型（请求/成功响应/失败响应/指示）和消息的主方法。 虽然我们有4个消息类别，但在STUN中只有两种类型的事务，即请求/响应类型和指示类型。响应类型分为成功和出错两种，用来帮助快速处理STUN信息。Messa
转载
2024-08-23 13:30:43
47阅读
首先要说的是，我知道python有很多解析pcap文件的库，这里不使用它们的原因是为了理解pcap文件的格式细节。
转载
2023-07-24 09:35:23
655阅读
针对网络接口、端口和协议的数据包截取。假定你要截取网络接口eth1，端口号6881的tcp数据包。数据文件保存为test.pcap。tcpdump -w test.pcap -i eth1 tcp port 6881很简单吧？如果要同时截取udp端口号33210和33220的数据包呢？tcpdump...
转载
2014-11-01 14:38:00
432阅读
2评论
前言 需求 本系列文章主要完成以下功能： 1. 对Pcap文件进行解析，并从中提取TCP和UDP会话 2. 从TCP会话中提取出其数据负载信息 软件最终结果 [主界面] [File 菜单] [Help 的 About 菜单项，版权声明] [选择Pcap文件] [选择输出目录]&
转载
2023-08-04 21:40:01
247阅读
pcap文件生成metadata#!/usr/bin/env python
# -*- coding: utf-8 -*-
import os
import time, datetime
import struct
in_path = "/home/bonelee/dns_tunnel_tool/iodine_when_idle.pcap"
tmp_dir = "/tmp"
out_path
原创
2023-05-31 10:55:50
172阅读
https://github.com/wangzhicheng2013/pcapng_file_process
原创
2022-12-01 16:54:40
3787阅读
下面pcap文件格式介绍是在网上转的,根据理解，写了个程序来进行解析pcap文件，后续再实现合并pcap功能(wireshark已经自带命令行合并pcap文件工具，在这里只是为了分析pcap文件和学习)。==========================默认的*.pcap文件保存格式。
Pcap文件头24B各字段说明：
Magic：4B：0x1A 2B 3C 4D:用来标示文件的开始
M
转载
2021-08-23 11:16:31
4863阅读
针对网络接口、端口和协议的数据包截取。假定你要截取网络接口eth1，端口号6881的tcp数据包。数据文件保存为test.pcap。tcpdump -w test.pcap -i eth1 tcp port 6881很简单吧？如果要同时截取udp端口号33210和33220的数据包呢？tcpdump -w test.pcap -i eth1 tcp port 6881 or udp \( 33
转载
2013-03-15 11:17:00
433阅读
2评论
pcap文件解析pcap文件解析1、 .pcap文件本质2、wireshark查看pcap文件格式文件头数据包头Packet3、snaplen参数个人理解：tcpdump官网定义：tcpdump源码： pcap文件解析学了一点.pcap文件的东西，赶紧记录下1、 .pcap文件本质pcap文件本身就是一种二进制的文件格式，使用winhex或者Sublime打开pcap文件只能看到一堆数字，也就是
转载
2024-06-04 06:28:17
38阅读
dpkt Tutorial #2: Parsing a PCAP File正如我们在dpkt库第一部分教程所示，dpkt库构建数据包很简单。Dpkt在解析数据包和文件时是等同效率的，所以在第二部分的教程中我们将会证明解析PCAP文件和被它所包含的包。Dpkt在创建和解析数据包上是一个非常棒的框架。然而dpkt并没有很多文档，一旦你熟悉使用
转载
2023-11-09 05:41:41
136阅读
二、主成分分析（PCA）1、概念介绍主成分分析（PCA） 是一种对数据进行旋转变换的统计学方法，其本质是在线性空间中进行一个基变换，使得变换后的数据投影在一组新的“坐标轴”上的方差最大化，随后，裁剪掉变换后方差很小的“坐标轴”，剩下的新“坐标轴”即被称为 主成分（Principal Component） ，它们可以在一个较低维度的子空间中尽可能地表示原有数据的性质。主
转载
2024-06-22 16:10:49
40阅读
代码： import pyshark def extract_dns_info(packet): dns = packet.dns query_name = dns.qry_name if hasattr(dns, 'qry_name') else None query_type = dns.qry
原创
2023-09-08 11:23:32
2413阅读
Tcpreplay是一种pcap包的重放工具, 它可以将tcpdump和Ethereal/Wireshark等工具捕捉到的网络流量包进行编辑修改和重放. 重写Layer 2、3、4层数据包，并将流量重新发送至目标网络, 这样通过重放网络流量包从而实现复现问题情景以定位bugtcpreplay本身包含了几个辅助工具（tcpprep、tcprewrite、tcpreplay和tcpbridge等等）»
原创
2023-06-01 10:48:32
3025阅读
摘 要Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。本网络监视器就是模拟Wireshark的设计思想，是一个简单的网络监视分析软件。利用pcap这个抓包库给抓包系统提供了一个高层次的接口。所有网络上的数据包，甚至是那些发送给其他主
转载
2023-09-11 15:21:47
133阅读
前言需求本系列文章主要完成以下功能： 1. 对Pcap文件进行解析，并从中提取TCP和UDP会话 2. 从TCP会话中提取出其数据负载信息软件最终结果[主界面] [File 菜单] [Help 的 About 菜单项，版权声明] [选择Pcap文件] [选择输出目录]
转载
2023-07-29 11:13:12
554阅读
前两天需要分析一个pcap包，写了一段python脚本，将每个包的基本信息（源/目的MAC、源/目的IP、源/目的端口）提取出来。在实现过程中为了省事用了dpkt开发包，不过只用了几个简单的函数，具体的信息提取部分都是自己实现的。值得注意的是 用到了binascii包中的b2a_hex函数，可以将一段2进制数用16进制的方式显示出来。源代码： import sys
import
转载
2023-05-28 21:59:14
764阅读
