Analisi di un file pcap in python

Question

Sto cercando di analizzare tramite un file pcap in python. Il mio obiettivo è essere in grado di estrarre il tipo di file TCP o UDP che è e il momento in cui iniziano/finiscono. Qualcuno ha qualche consiglio in alcuni pacchetti potrebbe essere utile da usare e la documentazione per loro o un consiglio in generale per scriverlo?

Answer 1

Si consiglia di iniziare con scapy.

Answer 2

Vorrei usare python-dpkt. Ecco la documentazione: http://www.commercialventvac.com/dpkt.html

Questo è tutto ciò che so come fare anche se dispiaciuto.

#!/usr/local/bin/python2.7 

import dpkt 

counter=0 
ipcounter=0 
tcpcounter=0 
udpcounter=0 

filename='sampledata.pcap' 

for ts, pkt in dpkt.pcap.Reader(open(filename,'r')): 

    counter+=1 
    eth=dpkt.ethernet.Ethernet(pkt) 
    if eth.type!=dpkt.ethernet.ETH_TYPE_IP: 
     continue 

    ip=eth.data 
    ipcounter+=1 

    if ip.p==dpkt.ip.IP_PROTO_TCP: 
     tcpcounter+=1 

    if ip.p==dpkt.ip.IP_PROTO_UDP: 
     udpcounter+=1 

print "Total number of packets in the pcap file: ", counter 
print "Total number of ip packets: ", ipcounter 
print "Total number of tcp packets: ", tcpcounter 
print "Total number of udp packets: ", udpcounter 

Aggiornamento:

Progetto GitHub, documentazione here