pyshark

1熱

2答えて

私はpysharkでライブキャプチャをしようとしていますが、sudoを使ってtsharkを実行したいと考えています。私はpythonからsudoを実行する方法がわかりません。 githubスレッドは次のように述べています。「sudo tsharkを実行するだけのスクリプトを作成し、psharkにtsharkの代わりに実行するように伝えることができます。 Buuuuut私はあまりそれを行う方法がわか

1熱

1答えて

PySharkでパケットのヘクスダンプにアクセスすることはできますか？

ファイルを開いて解析するのにpysharkを使用しています。現在、私はパケットフィールドにアクセスできました。しかし、私は各パケットのhexdump値にアクセスする方法を見つけることができないようです。それを行う方法はありますか？ PySharkのホームページによると

0熱

1答えて

バイト配列をPySharkデータフレームに変換する方法はありますか？

パケットを盗聴するためにscapyを使用しましたが、ScapyはPyShark（Wireshark）のようなパケット情報を返すことができません。たとえば： >>> cap = pyshark.FileCapture('test.pcap', only_summaries=True) >>> cap[1].info 'FTP Data: 1460 bytes' >>> cap[2].info

0熱

1答えて

Python - PySharkは相対シーケンス番号を返しますか？

WireSharkはTshark上に構築されており、WireSharkはTCP会話のGUIに相対シーケンス番号を表示することがわかります。私はPySharkがTsharkに基づいて構築されていることを知っています。 PySharkはTCP会話の相対シーケンス番号を返しますか？ありがとうございました！

0熱

1答えて

Pyshark属性DNS情報を印刷中にエラーが発生しました

パケットのDNS情報を取得する際に、pysharkに問題があります。私のpythonを使用しています3. 私のコードは次のようになります。 import pyshark cap = pyshark.LiveCapture(interface="en1") cap.sniff(timeout=5) def print_dns_info(pkt): if p

1熱

1答えて

すべての宛先ポートと送信元ポートをPCAPファイルに印刷するにはどうすればよいですか？

import pyshark pkts = pyshark.FileCapture("test.pcap") for p in pkts: print すべての宛先ポートと送信元ポートをPCAPファイルに印刷しようとしています。どうすればいい？

0熱

1答えて

PCAPファイルでプロトコル番号を取得する方法は？

一部のプロトコル番号は、次のとおりです。 6 TCP伝送制御IANAによって[RFC793] ... 17 UDPユーザーデータグラム[RFC768] 。 import pyshark pkts = pyshark.FileCapture('testes.pcap') すべてのプロトコル番号をPCAPファイルに出力し、ファイルに保存したいだけです。 pysharkを使ってどうすればいいです