無法使用Scapy從TCP轉儲pcap文件中提取字段

Question

我正在將scapy 2.2.3庫與python一起使用。 我可以使用摘要方法獲取pcap文件的摘要，但格式不友好。 我想獲取序列號之類的字段。 ack號等。我正在遵循此文檔。 誰能指出我正確的方向。 我被困在這一點上。

Answer 1

通常，如果要提取某些字段，則可以通過該層以及該層上的任何成員變量（字段）對數據包編制索引。

例

from scapy.all import *
a=rdpcap("mycapture.pcap")
print(a[0][IP].dst)
print(a[0][IP].src)

上面的示例假定捕獲中的第一個數據包是IP數據包，並將打印出目標IP地址和源IP地址，它們是該數據包在該層上的字段。