Python 2.6でPCAPを解析する

Question

パケットキャプチャでデータを解析するだけです。私はコンパイルできるかどうかを確認するために例を取ったが、私はエラーで終わる。以下はコードです。

import dpkt 
import sys 

f = open('test.pcap') 
pcap = dpkt.pcap.Reader(f) 

for ts, buf in pcap: 
    eth = dpkt.ethernet.Ethernet(buf) 
    ip = eth.data 
    tcp = ip.data 


f.close() 

私が手にエラーは次のとおりです：TCPではファイル "inspection.py"、ライン15を、= ip.data

はAttributeError： 'strの' オブジェクトが持っていない属性 'データ'

助けていただければ幸いです。

Answer 1

イーサネットクラスがbufを解凍できなかったため、dpkt.ethernet.Ethernet(buf)を呼び出すと文字列が返されました。これは、pcapファイルがレイヤ2プロトコルとしてイーサネットを持っていないことが考えられます。これを確認するために、pcapをWiresharkにロードすることができます。

次のスクリプトは、PCAPファイルのデータリンクフィールドをチェックして、フレームを復号化するために、適切なレイヤ2 dpktクラスを使用しようとします。私は問題を解決するためにやった

import dpkt 
import sys 

f = open('test.pcap') 
pcap = dpkt.pcap.Reader(f) 

for ts, buf in pcap: 
    if pcap.datalink() == dpkt.pcap.DLT_LINUX_SLL: 
     l2 = dpkt.sll.SLL(raw_pkt) 
    else: 
     l2 = dpkt.ethernet.Ethernet(buf) 
    ip = l2.data 
    tcp = ip.data 

Answer 2

されました：

 if ip.p == 6: 
      tcp = dpkt.tcp.TCP(ip.data)