python解析pcap文件中的http数据包
使用scapy、scapy_http就可以方便的对pcap包中的http数据包进行解析
scapy_http可以在https://github.com/invernizzi/scapy-http下载,该地址下也给出了简单的示例程序,按照此示例程序我修改了一个输出pcap包中http包的源目的地址、payload的小程序,如下所示:
其中,p为数据包,scapy_http将其分为:
Ethernet->TCP->RAW三个层次,
使用p.show()函数可以打印出如下结果:
###[ Ethernet ]###
dst = 02:00:00:00:00:39
src = 00:00:00:01:02:09
type = 0x800
###[ IP ]###
version = 4L
ihl = 5L
tos = 0x0
len = 1014
id = 7180
flags =
frag = 0L
ttl = 45
proto = tcp
chksum = 0xbbf9
src = 126.209.59.13
dst = 121.113.176.25
\options \
###[ Raw ]###
load = '.....'
第一层是网络层,包含源、目的mac、ip协议号,第二层是tcp层,第三层包含端口号、http报文
其中每一层均为上一层的payload成员
在运行程序的过程中,如果提示dnet或pcap库异常,需要到这里下载并重新安装相应的库:
pcap http://files.cnblogs.com/Jerryshome/pcap-1.1.win32-py2.7.rar
dnet http://files.cnblogs.com/Jerryshome/dnet-1.12.win32-py2.7.rar
- python解析pcap文件中的http数据包
- 用scapy解析出pcap文件的http报文
- 使用PYTHON解析Wireshark的PCAP文件
- python 抓包保存为pcap文件并解析
- C语言解析pcap文件得到HTTP信息实例
- C语言解析pcap文件得到HTTP信息实例
- 解析pcap文件,提取具有指定协议的特征字符串的数据包
- C语言解析pcap文件得到HTTP信息实例
- C语言解析pcap文件得到HTTP信息实例(原创,附源码)
- pcap文件的python解析实例
- C语言解析pcap文件得到HTTP信息实例(原创,附源码)
- http上传文件数据包解析
- C语言解析pcap文件得到HTTP信息实例(原创,附源码)
- 使用nodejs、Python写的一个简易HTTP静态文件服务器
- 用http实现文件共享(python和go语言示例)
- httpclient通过POST来上传文件,而不是通过流的形式,并在服务端进行解析(通过htt...
- Python大文件解析的效率问题
- python解析pdf文件
- 整理网上python解析xml文件相关资料汇总
- pcap文件解析--pcap文件头与包文件头(一)(初级)