.pcapファイルからQoS制御値を抽出してください。

Question

QoS値を解析するために.pcapパーサーを実装する必要があります。
問題は、.pcap-file（Wiresharkまたはtcpdumpで生成）を開き、QoS制御値（利用可能な場合）を各パッケージから抽出することです。
QoSコントロールがIEEE 802.11 QoSデータレイヤー（Wireshark経由で入手可能）にありますが、このパラメータをスクリプトから抽出する方法はわかりません。
は、私が使用することを試みた：
1のPython + dpkt
2のC＃+ sharppcap
と私はしかし、QoSの任意のデータなしで、IPおよびTCP層からのデータを持っています。

おそらく、生の.pcapを調べて、パーサーなしでQoSデータを探す必要がありますが、別の方法で利用できるのでしょうか？

Answer 1

tsharkコマンド（Wiresharkの一部）を使用すると、1つ以上のフィールドをテキスト形式で抽出できます。コマンド例：

tshark -r some.pcap -Tfields -e wlan.qos 

あなたはhttps://www.wireshark.org/docs/dfref/w/wlan.htmlでwlan.qosフィールドを見つけることができます。 Wiresharkに表示されるフィールドのフィールド名を検索するには、フィールドを選択し、ステータスバーで名前と説明を探します。