需要一种简单的方法来本地修改wireshark .pcap数据包的数据

Question

我一直在尝试 Scapy，但文档太稀疏，我无法让它很好地进行简单编辑。

本质上，我正在Python中寻找一个简单的解决方案，从.pcap中获取每个数据包，读取/修改一些数据/删除数据包并将其另存为.pcap。

例如：

给定一个 sACN 数据包，我需要读取/修改优先级八位字节（108）和全域八位字节（113-114）并再次保存。

谢谢！

Answer 1

要处理“.pcap”文件，您需要从“ scapy.utilsscapy ”导入“ PcapWriter ” 。以下示例演示了如何使用以下命令处理“.pcap”文件：scapy

#!/usr/bin/env python
# -*- coding: utf-8 -*-

from scapy.all import *

# to process .pcap files we need to
# import 'PcapWriter' from 'scapy.utils'
from scapy.utils import PcapWriter

# initialize a 'net_old.pcap' file
old_cap = PcapWriter("net_old.pcap", append=True, sync=True)

# create a simple packet
packet = IP(dst = "www.google.com")/ICMP()/"hi"

# create a pcap with 5 such packets
for _ in range(5): old_cap.write(packet)

# now read the packets from 'net.pcap'
packets = rdpcap('net_old.pcap')

new_cap = PcapWriter("net_new.pcap", append=True)

# and modify each packet
for p in packets:
    # modify any packet field, e.g. IP's dst
    p[IP].dst = '8.8.8.8'
    # write new packets in the new pcap file
    new_cap.write(p)

现在，如果您查看“.pcap”文件，wireshark您将看到数据包已成功修改：

• 旧的 pcap 文件：

• 新的 pcap 文件：