pythonでpcapファイルを解析する

Question

私はpythonでpcapファイルを解析しようとしています。私の目標は、TCP/UDPファイルの種類と開始/終了時刻を引き出すことです。誰かが、特定のパッケージの中でアドバイスをしていれば、それを使うのに役立つかもしれませんか？

Answer 1

scapyから始めたいと思うかもしれません。

Answer 2

私はpython-dpktを使用します。 ここにドキュメントがあります：http://www.commercialventvac.com/dpkt.html

これはすべて私が申し訳ありませんが知っている方法です。

#!/usr/local/bin/python2.7 

import dpkt 

counter=0 
ipcounter=0 
tcpcounter=0 
udpcounter=0 

filename='sampledata.pcap' 

for ts, pkt in dpkt.pcap.Reader(open(filename,'r')): 

    counter+=1 
    eth=dpkt.ethernet.Ethernet(pkt) 
    if eth.type!=dpkt.ethernet.ETH_TYPE_IP: 
     continue 

    ip=eth.data 
    ipcounter+=1 

    if ip.p==dpkt.ip.IP_PROTO_TCP: 
     tcpcounter+=1 

    if ip.p==dpkt.ip.IP_PROTO_UDP: 
     udpcounter+=1 

print "Total number of packets in the pcap file: ", counter 
print "Total number of ip packets: ", ipcounter 
print "Total number of tcp packets: ", tcpcounter 
print "Total number of udp packets: ", udpcounter 

アップデート：また、ある

プロジェクトGitHubに、ドキュメントhere