Scapy：キャプチャされたDHCPパケットのメッセージタイプを確認してください

Question

私は全く新しいscapyを使用しています。私はこれを使用して私のLANのDHCPモニタを構築しようとしています。私はprn=パラメータを介してコールバックに送信されるパケットをキャプチャするためにsniffを使用しています。コールバックの中で、パケットにDHCPのレイヤーがあるかどうかを確認してから、要求のタイプをチェックします。

私は現在、このようにそれをやっている：私はDHCP層にoptionsにアクセスしてい

def manage(pkt): 
    if pkt.haslayer(DHCP): 
     req_type = [x[1] for x in pkt[DHCP].options if x[0] == 'message-type'][0] 

     # Message type: request 
     if req_type == 3: 
      print ("Request from {}".format(pkt[Ether].src)) 

sniff(prn=manage, count=0, store=0) 

方法は、一種の厄介ですが、それは私がその作品を作ってみただけです。しかし、私は、dictまたは何かを介してより良い、よりpythonic方法がなければならないと信じています。

これらのオプションにはどのような方法でアクセスできますか？

Answer 1

私はこれがあなたが望むことを実行する最も効率的な方法だと思います。私はnext()使用するとジェネレータ式ではなく、リストには、それが必要ないとき、全体のオプションのリストを解析避けるために：いくつかがそうであるように、私もoptのタイプに対するチェックを追加しました

req_type = next(opt[1] for opt in pkt[DHCP].options if isinstance(opt, tuple) and opt[0] == 'message-type') 

注意文字列オブジェクト。

dict()を使用できますが、オプションリスト全体を解析することもできます。

補足として、ScapyでDHCPオプションを処理する方法は少し古いですが、これを行う正しい方法は、おそらく、よりクリーンな方法でPacketListFieldを使用してオプションにアクセスすることでしょう。