Прочитайте pcap через scapy и получите определенное значение - PullRequest
0 голосов
/ 14 ноября 2018

wireshark_data

    pcapFile=rdpcap(pcap)
    for pkt in pcapFile:
        try:
            if pkt[IP].src=='198.18.32.1' and pkt[IP].dst=='198.18.50.97' and pkt[IP].len>=400:

                data= pkt[Raw].load

(Pdb) pkt[Raw]
<Raw  load='\x00\xab\x0b(\x00\x00\x01\xdf\xab(\x05\x04\x03\x05\x00\x00\x00S\x03\x0020181014T121200.0000000....

в бите wireshark, за которым следует 00 ab 0b - 28, но что я получаю из scapy - это (. Как получить значение 28 из scapy?

1 Ответ

0 голосов
/ 14 ноября 2018

У меня была похожая проблема, я решил эту проблему следующим образом:

print str(packet).encode("HEX")
...