利用Python库Scapy解析pcap文件

每次写博客都是源于纳闷，python解析pcap这么常用的例子网上竟然没有，全是一堆命令行执行的python，能用吗？玩呢？

pip安装scapy，然后解析pcap：

import scapy
from scapy.all import *
from scapy.utils import PcapReader
packets=rdpcap("./test.pcap")
for data in packets:
    if 'UDP' in data:
        s = repr(data)
        print(s)
        print(data['UDP'].sport)
        break

打印s，是为了看到所有的字段：

>>>

然后就能用data['UDP'].sport打印udp的源端口了。

现在基本的字段都能看到了，如果还想看别的协议的字段，可以参考源码：

https://github.com/secdev/scapy/tree/master/scapy/layers

L2层在l2.python，ip，tcp等在inet.py中，例如tcp的一些字段名称在这：