파이썬 2.6에서 PCAP 구문 분석

Question

패킷 캡처에서 데이터를 간단하게 구문 분석하려고합니다. 나는 컴파일 할 수 있는지, 오류로 끝나는지를보기 위해 예제를 취했다. 아래는 코드입니다.

import dpkt 
import sys 

f = open('test.pcap') 
pcap = dpkt.pcap.Reader(f) 

for ts, buf in pcap: 
    eth = dpkt.ethernet.Ethernet(buf) 
    ip = eth.data 
    tcp = ip.data 


f.close() 

내가 오류는 다음과 같습니다 : TCP에 파일 "inspection.py", 라인 (15) = ip.data

AttributeError : 'STR'개체가없는 속성 '데이터'

도움이 될 것입니다.

Answer 1

이더넷 클래스가 buf을 풀 수 없으므로 dpkt.ethernet.Ethernet(buf)을 호출하면 문자열이 반환됩니다. 이것의 가능한 원인은 pcap 파일이 이더넷을 레이어 2 프로토콜로 가지지 않는다는 것입니다. 이것을 확인하기 위해 pcap을 Wireshark에로드 할 수 있습니다. 나는이 문제를 해결하기 위해 무슨 짓을

import dpkt 
import sys 

f = open('test.pcap') 
pcap = dpkt.pcap.Reader(f) 

for ts, buf in pcap: 
    if pcap.datalink() == dpkt.pcap.DLT_LINUX_SLL: 
     l2 = dpkt.sll.SLL(raw_pkt) 
    else: 
     l2 = dpkt.ethernet.Ethernet(buf) 
    ip = l2.data 
    tcp = ip.data 

Answer 2

했다 :

 if ip.p == 6: 
      tcp = dpkt.tcp.TCP(ip.data) 

는

다음 스크립트는 프레임을 디코딩하는 PCAP 파일의 데이터 링크 필드를 확인하고 적절한 레이어 2 dpkt 클래스를 사용하려고 시도합니다