当前位置:   article > 正文

分享一个提取pcap文件中TCP和UDP数据包的五元组并将其转存在一个json文件中的源代码_pcap http/json

pcap http/json

    如题,分享一个提取pcap文件中TCP和UDP数据包的五元组即(源IP地址,目的IP地址,源端品号,目的端口号,协议类型)并将其转存在一个json文件中的源代码。另外,我有清华校园网,中国电信,香港全球通信以及CAIDA的trace,其中清华校园网和中国电信的trace文件是数据流的形式(中国电信是1:5000的NetFlow采样比),香港全球通信和CAIDA的trace文件是数据包的形式。有需要的同学可以给我发邮件(赵宗义,xinshengzzy@foxmail.com)

  1. from scapy.all import *
  2. import json
  3. src_hgc = "./HGC.20080415000.pcap"
  4. dst_hgc = "./HGC.20080415000.json"
  5. src_caida = "./CAIDA.equinix-nyc.dirA.20180315-125910.UTC.anon.pcap"
  6. dst_caida = "./CAIDA.equinix-nyc.dirA.20180315-125910.UTC.anon.json"
  7. #limit = 5000000
  8. limit = -1
  9. count = 0
  10. pkts = []
  11. def func(pkt):
  12. global pkts, count, limit
  13. srcip, dstip, proto, sport, dport = None, None, None, None, None
  14. if pkt.haslayer(IP):
  15. srcip = pkt[IP].src
  16. dstip = pkt[IP].dst
  17. proto = pkt[IP].proto
  18. if pkt.haslayer(TCP):
  19. spo
声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/Monodyee/article/detail/522927
推荐阅读
相关标签
  

闽ICP备14008679号