python - 来自捕获的 pcap python 的 IP 列表

Question

我正在尝试对以前捕获的 Pcap 文件进行排序，我想构建一个 ip 源和目标列表，以便我可以对它们进行计算。

我尝试使用搜索功能搜索 pcap 文件，但使用 ip 地址失败，有什么想法吗？

最终，我希望代码使用以下代码实时嗅探，然后构建一个列表(如果有 IP 地址)。

newpkt = sniff(count = 100, prn=lambda x:x.sprintf("{IP:%IP.src% -> %IP.dst%\n}     {Raw:%Raw.load%\n}"))

Answer 1

这是给任何可能需要它的人的结果

from scapy.all import *

pkts = rdpcap("capture.cap")

test = ""
for pkt in pkts:
    temp = pkt.sprintf("%IP.src%,%IP.dst%,")
    test = test + temp

print test