python - pyshark - 来自 TCP 数据包的数据

Question

有没有办法使用 pyshark 获取 TCP 数据包的有效负载？

我正在尝试比较多个 TCP 流中不同数据包的数据部分，但我找不到获取数据包数据的方法。 pkt['tcp'].data 似乎不存在。

Answer 1

如果您使用的是 .pcap 文件，一旦您使用读取文件

cap = pyshark.FileCapture('vox.pcap')

然后说，你想读取第二个数据包的数据，并且你确定这样的字段存在，试试:

pkt = cap[1]
print pkt.tcp.data

要查看可用于 pkt.tcp 的选项，请使用:

dir(pkt.tcp)

它将返回 pkt.tcp 的所有可用选项