Parsowanie pliku pcap w pytonie

Question

Próbuję przeanalizować plik pcap w python. Moim celem jest, aby móc wyciągnąć typ pliku TCP lub UDP i czas ich rozpoczęcia/zakończenia. Czy ktokolwiek ma jakieś porady w niektórych pakietach może być przydatny do użycia i dokumentacji dla nich lub porady w ogóle na piśmie?

Answer 1

Może chcesz zacząć od scapy.

Answer 2

Używałbym python-dpkt. Oto dokumentacja: http://www.commercialventvac.com/dpkt.html

To wszystko, co wiem, jak zrobić, choć przepraszam.

#!/usr/local/bin/python2.7 

import dpkt 

counter=0 
ipcounter=0 
tcpcounter=0 
udpcounter=0 

filename='sampledata.pcap' 

for ts, pkt in dpkt.pcap.Reader(open(filename,'r')): 

    counter+=1 
    eth=dpkt.ethernet.Ethernet(pkt) 
    if eth.type!=dpkt.ethernet.ETH_TYPE_IP: 
     continue 

    ip=eth.data 
    ipcounter+=1 

    if ip.p==dpkt.ip.IP_PROTO_TCP: 
     tcpcounter+=1 

    if ip.p==dpkt.ip.IP_PROTO_UDP: 
     udpcounter+=1 

print "Total number of packets in the pcap file: ", counter 
print "Total number of ip packets: ", ipcounter 
print "Total number of tcp packets: ", tcpcounter 
print "Total number of udp packets: ", udpcounter 

Aktualizacja:

projektu na GitHub, dokumentacja here