從 Python 和 impacket 獲取 TCP 數據包有效負載

Question

我已經能夠使用基於此示例的代碼找到感興趣的數據包：

如何使用 python 按特定協議過濾 pcap 文件？

TCP 數據包的下一個子數據是實際數據：

   if isinstance(child1, TCP):
        if child1.get_th_dport() == 80:
           x = child1.child()
           print x

這會打印出像線鯊一樣的數據包數據，並顯示十六進制和 ascii 版本。 但是，到目前為止，我一直無法找到一種簡單地獲取十六進制內容的方法。 我知道我可以操作可打印的 output 但我認為必須有一種方法可以獲取十六進制形式的數據......

我查看了樣本，但似乎沒有一個這樣做。 有人知道正確的方法嗎？

Answer 1

您可以使用packet.get_data_as_string()獲取原始字節，然后根據需要顯示它。 我已經復制了print child產生的“十六進制列” output 。 也應該很容易調整以生成 ASCII 列：

def display_hex(pkt, cols=8):
    size = cols * 4
    data = ''.join('%02x' % ord(b) for b in pkt.get_data_as_string())
    for i in range(0, len(data), size):
        for j in range(0, size, 4):
            print data[i+j:i+j+4],
        print

if isinstance(child, TCP):
    display_hex(child)

Output：

1703 0103 b0b1 9387 be4e fe00 9230 6192
e3bb 217e c1cb 8511 556f f986 4f31 542d
15c6 f42e f3bb 93d5 cf33 f126 c174 dbc4
... snip ...
8b1d 8707 96d6 7a18 2aab fd0b 48ee c4eb
b7d8 a67f 8bc0 597d 1044 a076 1a9e 24ba
959b fda3 1adb 2384 669c e6c8 c3b5 bef4
1189 eda8 3e