Python 切短
我正在尝试用不同的IP和IPv6地址重写pcap文件。但是,在我通过PcapReader提取一个packt并更改其IP地址之后,输出pcap文件中的数据包被截断(也就是说,数据包的有效负载丢失)。 下面是示例代码:Python 切短,python,scapy,pcap,Python,Scapy,Pcap,我正在尝试用不同的IP和IPv6地址重写pcap文件。但是,在我通过PcapReader提取一个packt并更改其IP地址之后,输出pcap文件中的数据包被截断(也就是说,数据包的有效负载丢失)。 下面是示例代码: from scapy.all import PcapReader from scapy.all import PcapWriter def test(): f = "input.pcap" writers = PcapWriter("output.pcap")
from scapy.all import PcapReader
from scapy.all import PcapWriter
def test():
f = "input.pcap"
writers = PcapWriter("output.pcap")
with PcapReader(f) as pcap_reader:
for pkt in pcap_reader:
# somehow change the IP address
writers.write(pkt=pkt)
test()
当我用WiRESHARK打开.pCAP文件时,它显示了“捕获文件在一个数据包的中间被剪短了”。
scapy中是否有任何解决方案来维护有效负载,或者是否有任何其他python数据包需要推荐
在这里,我没有改变任何事情,结果如下:
输入文件:
输出文件:
我认为问题一定出在您用来修改数据包的代码中(您没有显示),或者您的源文件已经有短数据包(即snaplen小于数据包len)。以下代码适用于我,没有问题:
from scapy.all import PcapReader,PcapWriter,IP
writer = PcapWriter('output.pcap')
for pkt in PcapReader('input.pcap'):
# somehow change the IP address
pkt[IP].dst = '1.2.3.4'
pkt[IP].src = '5.6.7.8'
writer.write(pkt=pkt)
我认为问题一定出在您用来修改数据包的代码中(您没有显示),或者您的源文件已经有短数据包(即snaplen小于packet len)。以下代码适用于我,没有问题:
from scapy.all import PcapReader,PcapWriter,IP
writer = PcapWriter('output.pcap')
for pkt in PcapReader('input.pcap'):
# somehow change the IP address
pkt[IP].dst = '1.2.3.4'
pkt[IP].src = '5.6.7.8'
writer.write(pkt=pkt)
事实上,我在评论的地方还没有做任何改变。只需由PcapReader读取,然后用PcapWriter重写到另一个文件。你可以查看我上传的照片。数据包的长度已更改。@Awdrtg:您的输入文件缩短了原始数据包长度小于捕获长度的数据包(“捕获期间数据包大小受限”)。从这样一个破碎的捕获开始,你只是又一个破碎的捕获,只是不同的破碎。确保捕获完整的数据包以避免此问题。好的。顺便问一下,我想知道如何更改IPv6地址?@Awdrtg:您原来的问题已经得到了回答。请不要在评论中提出诸如“…如何更改IPv6地址…”之类的新问题,而是创建一个新问题。实际上,我在评论处还没有更改任何内容。只需由PcapReader读取,然后用PcapWriter重写到另一个文件。你可以查看我上传的照片。数据包的长度已更改。@Awdrtg:您的输入文件缩短了原始数据包长度小于捕获长度的数据包(“捕获期间数据包大小受限”)。从这样一个破碎的捕获开始,你只是又一个破碎的捕获,只是不同的破碎。确保捕获完整的数据包以避免此问题。好的。顺便问一下,我想知道如何更改IPv6地址?@Awdrtg:您原来的问题已经得到了回答。请不要在评论中提出诸如“…如何更改IPv6地址…”之类的新问题,而是创建一个新问题。