scapy/pythonでパケットサイズを取得

Question

Scapy（または単にPythonでさえ）では、特定のパケットのサイズをバイト数で取得するにはどうすればよいですか？ 私はファンクションlenを使用したいと思っていますが、パケットの場合に正確に何が返ってくるのかよくわかりません。

>>> len(IP(dst="www.google.com")) 
20 

>>> len(IP(dst="www.google.com")/TCP(dport=80)) 
40 

Answer 1

>>> len(IP(dst="www.google.com")) 
20 

最小のIPヘッダ内の20のバイトがあります。

>>> len(IP(dst="www.google.com")/TCP(dport=80)) 
40 

最小のTCPヘッダー（20 + 20 == 40）にはさらに20バイトあります。

したがって、lenがパケット長を返すようです。

Answer 2

私が見てきたことは、Len（packet [Layer]）が実際にLenFieldタイプのアクションを実行することです。指定されたレイヤーからパケットの最後までのパケットのバイト数を返します。したがって、この方法は全体的なパケットサイズを決定するために機能しますが、個々のレイヤーの長さを決定することはできません。

Answer 3

scapyでパケットをスニッフィングするときのパケットサイズ/長さの取得方法は次のとおりです。

pkt.sprintf("%IP.len%") 

全例：

from scapy.all import * 

# callback function - called for every packet 
def traffic_monitor_callbak(pkt): 
    if IP in pkt: 
     print pkt.sprintf("%IP.len%") 

# capture traffic for 10 seconds 
sniff(iface="eth1", prn=traffic_monitor_callbak, store=0, timeout=10) 

私はパケットだけをスニッフィングするためにscapyを使用しましたので、私は、パケットを作成するような他のもののためのscapyを使用する時には、上記の理にかなっているかはわかりません。