python - 在 python 中解析大型 tcpdump 文件

Question

我有一个大的 tcpdump 捕获(.dump 文件中有 > 1gb 的数据)我想解析它以获得一些统计数据，比如发送流量中涉及的不同 IP 的数量等。我想知道是否有一种干净的方法可以通过 python 访问二进制跟踪文件中的此类数据吗？我尝试这样做的方法是运行tcpdump -r something.dump > myfile.out然后尝试用 python 代码解析 myfile.out 以获取我想要的数据。但是上面的命令需要很长时间才能完成，希望使用更好的方法来完成。

编辑:Wireshark 在尝试打开文件时内存不足。

Answer 1

看看 dpkt module .它应该能够按需解析 pcap 文件。乔恩·奥伯海德 (Jon Oberheide) 很棒 blog post showing how you can access the parsed representation of packets在 pcap 数据包捕获文件中。