PyShark入門(1)：簡介

includecmath 發布于2019-07-25 10:38 / 1540人閱讀

摘要：如主頁文檔中展示的打開存儲的捕獲文件從網絡接口上進行捕獲使用或者方法建立對象后，在捕獲和數據包層面就會有多個方法和屬性可用。的強大在于可以調用內建的所有數據包解碼器。后續文章中會說明需要那些措施來保留內存。下一篇入門和模塊

原文地址：http://zodiacg.net/2016/07/in...

本系列文章譯自thePacketGeek的系列文章。原創翻譯，轉載請注明出處。

文章作者以PyShark為基礎開發了Cloud-Pcap，一個類似CloudShark的pcap在線存儲、分析工具。

你可以使用PyShark在網絡接口上進行嗅探，或者打開存儲的pcap文件進行分析。如PyShark主頁文檔中展示的：

import pyshark

# 打開存儲的捕獲文件
cap = pyshark.FileCapture("/tmp/mycapture.cap")

# 從網絡接口上進行捕獲
capture = pyshark.LiveCapture(interface="eth0")
capture.sniff(timeout=10)

使用 LiveCapture 或者 FileCapture 方法建立 Capture 對象后，在捕獲（capture）和數據包（packet）層面就會有多個方法和屬性可用。PyShark的強大在于可以調用tshark內建的所有數據包解碼器。我這里只簡單展示一下你可以做的一些事情，后續的文章中會展開更深入的說明。

獲取數據包摘要（類似于tshark捕獲的輸出）

>>> for pkt in cap:
...:     print pkt
...:
2 0.512323 0.512323 fe80::f141:48a9:9a2c:73e5 ff02::c SSDP 208 M-SEARCH * HTTP/
3 1.331469 0.819146 fe80::159a:5c9f:529c:f1eb ff02::c SSDP 208 M-SEARCH * HTTP/
4 2.093188 0.761719 192.168.1.1 239.255.255.250 SSDP 395 NOTIFY * HTTP/1.  0x0000 (0)
5 2.096287 0.003099 192.168.1.1 239.255.255.250 SSDP 332 NOTIFY * HTTP/1.  0x0000 (0)

按層深入獲取數據包屬性

>>> pkt.   #(tab auto-complete)
pkt.captured_length     pkt.highest_layer       pkt.ip                  pkt.pretty_print        pkt.transport_layer
pkt.eth                 pkt.http                pkt.layers              pkt.sniff_time          pkt.udp
pkt.frame_info          pkt.interface_captured  pkt.length              pkt.sniff_timestamp
>>>
>>> pkt[pkt.highest_layer].    #(tab auto-complete)
pkt_app.                 pkt_app.get_field_value  pkt_app.raw_mode         pkt_app.request_version
pkt_app.DATA_LAYER       pkt_app.get_raw_value    pkt_app.request
pkt_app.chat             pkt_app.layer_name       pkt_app.request_method
pkt_app.get_field        pkt_app.pretty_print     pkt_app.request_uri

遍歷數據包，對每個數據包使用給定函數處理

>>> cap = pyshark.FileCapture("test.pcap", keep_packets=False)
>>> def print_highest_layer(pkt)
...: print pkt.highest_layer
>>> cap.apply_on_packets(print_highest_layer)
HTTP
HTTP
HTTP
HTTP
HTTP
... (truncated)

這些只算是管中窺豹！誰能想到在Python腳本中使用tshark/Wireshark的強大力量會如此容易呢！
我現在發現的唯一缺陷是性能。一旦你開始處理幾千個數據包，PyShark就開始變慢了。
后續文章中會說明需要那些措施來保留內存。

下一篇：PyShark入門(2): FileCapture和LiveCapture模塊

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/38071.html

PyShark入門(2)：FileCapture和LiveCapture模塊

摘要：中進行數據包分析的兩個典型方法是使用和模塊。僅用于在嗅探時使用的過濾條件。僅用于保存的捕獲文件的路徑格式。用于在讀取較大的捕獲時節省內存。類似于使用或者進行嗅探，過濾器可以用于確定進入到返回的對象中的流量。原文地址：http://zodiacg.net/2016/07/in... 本系列文章譯自thePacketGeek的系列文章。原創翻譯，轉載請注明出處。 PyShark中進行數據...

joyqi 2019-07-25 10:37 評論0 收藏0
PyShark入門(4)：packet對象

摘要：以字節表示的數據包長度。當前數據包到達時間與第一個數據包的差值。的窗口大小僅用于數據包。如果你對的應用實例感興趣，你可以看看我的項目上一篇入門對象原文鏈接：http://zodiacg.net/2016/07/in... 本系列文章譯自thePacketGeek的系列文章。原創翻譯，轉載請注明出處。目前在這一系列文章中我們已經了解了如何捕獲數據包和使用 capture 對象，我們終...

cooxer 2019-07-25 10:37 評論0 收藏0
PyShark入門(3)：capture對象

摘要：，和屬性是之前傳遞給或者的值。方法使得對象可以通過循環進行遍歷。方法是另一種遍歷數據包的方式，它接受一個函數作為參數并將之作用于所有的數據包。下面的腳本會將所有的數據包加入到一個列表中并打印總數上一篇入門和模塊下一篇入門對象原文鏈接：http://zodiacg.net/2016/07/in... 本系列文章譯自thePacketGeek的系列文章。原創翻譯，轉載請注明出處。我們已...

Youngdze 2019-07-25 10:37 評論0 收藏0
大數據入門指南（GitHub開源項目）

摘要：項目地址前言大數據技術棧思維導圖大數據常用軟件安裝指南一分布式文件存儲系統分布式計算框架集群資源管理器單機偽集群環境搭建集群環境搭建常用命令的使用基于搭建高可用集群二簡介及核心概念環境下的安裝部署和命令行的基本使用常用操作分區表和分桶表視圖項目GitHub地址：https://github.com/heibaiying... 前言大數據技術棧思維導圖大數據常用軟件安裝指...

guyan0319 2019-08-19 11:46 評論0 收藏0
Spring Boot簡介 & 入門

摘要：開發環境及版本要求及以上版本開發工具簡稱推薦使用，同樣可以使用實踐。注解職責應用啟動時容器會加載并注入到容器。掃描被修飾的配置類，也會掃描組件的配置類，并啟動加載其默認配置。 1. Spring Boot簡介 ??Spring Boot是由Pivotal團隊提供的全新框架,秉承習慣優于配置的理念，簡化了Spring應用程序創建和開發，無須過多關注配置，可以將更多精力放在業務代碼上。 2...

李文鵬 2019-08-16 16:19 評論0 收藏0