Eine pcap-Datei in Python analysieren

Question

Ich versuche, eine pcap-Datei in Python zu analysieren. Mein Ziel ist es, in der Lage zu sein, den Typ der TCP- oder UDP-Datei, die es ist, und die Zeit, die sie beginnen/enden, herauszuziehen. Hat jemand Ratschläge in irgendwelchen bestimmten Paketen, die nützlich sein könnten, und die Dokumentation für sie oder allgemeine Ratschläge zum Schreiben?

Answer 1

Sie können mit scapy beginnen.

Answer 2

Ich würde Python-Dpkt verwenden. Hier ist die Dokumentation: http://www.commercialventvac.com/dpkt.html

Das ist alles, was ich tun kann, tut mir leid.

#!/usr/local/bin/python2.7 

import dpkt 

counter=0 
ipcounter=0 
tcpcounter=0 
udpcounter=0 

filename='sampledata.pcap' 

for ts, pkt in dpkt.pcap.Reader(open(filename,'r')): 

    counter+=1 
    eth=dpkt.ethernet.Ethernet(pkt) 
    if eth.type!=dpkt.ethernet.ETH_TYPE_IP: 
     continue 

    ip=eth.data 
    ipcounter+=1 

    if ip.p==dpkt.ip.IP_PROTO_TCP: 
     tcpcounter+=1 

    if ip.p==dpkt.ip.IP_PROTO_UDP: 
     udpcounter+=1 

print "Total number of packets in the pcap file: ", counter 
print "Total number of ip packets: ", ipcounter 
print "Total number of tcp packets: ", tcpcounter 
print "Total number of udp packets: ", udpcounter 

Update:

Projekt auf GitHub, Dokumentation here