wiresharkの.pcapパケットのデータを簡単に変更する必要があります

Question

私はScapyを試してみましたが、ドキュメントがあまりにも疎であり、簡単な編集のためにうまく再生できません。

本質的に、私はPythonの各パケットを.pcapから取り出し、一部のデータを変更したり、パケットを削除したり、.pcapとして保存したりする簡単なソリューションを探しています。例えば

：SACNパケットを考える

は、私が読んで/優先度のオクテット（108）と宇宙のオクテット（113-114）を変更して再度保存する必要があります。

ありがとうございます！ scapyで ".pcap" ファイルを処理する

Answer 1

あなたは 'scapy.utils' から 'PcapWriter' をインポートする必要があります。あなたはパケットが正常に変更されていることがわかりますwiresharkで「.pcap」ファイルを表示する場合は今

#!/usr/bin/env python 
# -*- coding: utf-8 -*- 

from scapy.all import * 

# to process .pcap files we need to 
# import 'PcapWriter' from 'scapy.utils' 
from scapy.utils import PcapWriter 

# initialize a 'net_old.pcap' file 
old_cap = PcapWriter("net_old.pcap", append=True, sync=True) 

# create a simple packet 
packet = IP(dst = "www.google.com")/ICMP()/"hi" 

# create a pcap with 5 such packets 
for _ in range(5): old_cap.write(packet) 

# now read the packets from 'net.pcap' 
packets = rdpcap('net_old.pcap') 

new_cap = PcapWriter("net_new.pcap", append=True) 

# and modify each packet 
for p in packets: 
    # modify any packet field, e.g. IP's dst 
    p[IP].dst = '8.8.8.8' 
    # write new packets in the new pcap file 
    new_cap.write(p) 

：：次の例では、scapyと「.pcap」ファイルを処理する方法を示し

---

• 古いのpcapファイル：

---

• 新のpcapファイル：