У меня есть файл .pcap
, и я хотел бы извлечь IP-адрес источника / назначения, URL (домен) и тип клиента.
Это мой код:
from scapy.all import *
packets = rdpcap('sample.pcap')
for packet in packets:
if packet.haslayer(DNSRR):
if isinstance(packet.an, DNSRR):
print(packet.an.rrname)
print(packet[IP].dst)
print(packet[IP].src)
Я бычтобы знать, правильно ли я это делаю, а также хочу извлечь тип клиента (я не знаю, как это сделать).