4

次の例に基づいたコードを使用して、目的のパケットを見つけることができました。

Pythonを使用して特定のプロトコルでpcapファイルをフィルタリングするにはどうすればよいですか?

TCP パケットの次の子は、実際のデータです。

   if isinstance(child1, TCP):
        if child1.get_th_dport() == 80:
           x = child1.child()
           print x

これにより、Wire Shark のようにパケット データが出力され、16 進数と ASCII のバージョンが表示されます。ただし、これまでのところ、16 進数の内容を単純に取得する方法を見つけることができませんでした。印刷可能な出力を操作できることはわかっていますが、データを16進形式で取得する方法が必要だと思いました...

サンプルを調べましたが、これを行うものはないようです。誰か正しい方法を知っていますか？

4

1 に答える 1

2

を使用packet.get_data_as_string()して生のバイトを取得し、好きなように表示できます。によって生成された「16進列」の出力を複製しましたprint child。ASCII列を生成するためにも簡単に調整できる必要があります。

def display_hex(pkt, cols=8):
    size = cols * 4
    data = ''.join('%02x' % ord(b) for b in pkt.get_data_as_string())
    for i in range(0, len(data), size):
        for j in range(0, size, 4):
            print data[i+j:i+j+4],
        print

if isinstance(child, TCP):
    display_hex(child)

出力：

1703 0103 b0b1 9387 be4e fe00 9230 6192
e3bb 217e c1cb 8511 556f f986 4f31 542d
15c6 f42e f3bb 93d5 cf33 f126 c174 dbc4
... snip ...
8b1d 8707 96d6 7a18 2aab fd0b 48ee c4eb
b7d8 a67f 8bc0 597d 1044 a076 1a9e 24ba
959b fda3 1adb 2384 669c e6c8 c3b5 bef4
1189 eda8 3e
于 2011-05-03T03:29:50.877 に答える