搜索

[14653] 2019-10-02_Pyshark：使用了WirdShark的Python数据包解析工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-10-02_Pyshark：使用了WirdShark的Python数据包解析工具 P y s h a r k ： 使 用 了 W i r d S h a r k 的 P y t h o n 数 据 包 解 析 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 0 2 P y s h a r k P y s h a r k 是 一 款 针 对 是 一 款 针 对 t s h a r k 的 的 P y t h o n 封 装 器 ， 在 封 装 器 ， 在 P y s h a r k 的 帮 助 下 ， 广 大 研 究 人 员 可 以 使 用 的 帮 助 下 ， 广 大 研 究 人 员 可 以 使 用 w i r e s h a r k 的 解 析 器 来 的 解 析 器 来 进 行 进 行 P y t h o n 数 据 包 解 析 。 数 据 包 解 析 。 扩 展 文 档 ： 【 P y s h a r k 】 虽 然 目 前 社 区 也 有 多 款 针 对 P y t h o n 包 的 解 析 模 块 ， 但 P y s h a r k 与 它 们 不 同 的 是 ， 它 本 身 并 不 会 解 析 任 何 数 据 包 ， 它 只 会 使 用 t s h a r k 的 功 能 （ W i r e s h a r k 命 令 行 实 用 工 具 ） 来 导 出 X M L 并 完 成 包 解 析 。 工 具 安 装 工 具 安 装 针 对 全 平 台 针 对 全 平 台 广 大 用 户 可 以 直 接 使 用 p i p 来 从 p y p i 安 装 P y s h a r k ： 或 者 ， 大 家 也 可 以 直 接 从 该 项 目 的 G i t H u b 库 直 接 将 项 目 代 码 克 隆 至 本 地 ： M a c   O S   X 在 m a c O S 上 ， 你 可 能 还 需 要 安 装 l i b x m l ， 如 果 你 在 运 行 c l a n g 命 令 时 遇 到 了 错 误 ， 或 系 统 弹 出 了 关 于 l i b x m l 的 错 误 ， 你 就 需 要 运 行 下 列 命 令 了 ： p i p   i n s t a l l   p y s h a r k g i t   c l o n e   h t t p s : / / g i t h u b . c o m / K i m i N e w t / p y s h a r k . g i t c d   p y s h a r k / s r c p y t h o n   s e t u p . p y   i n s t a l l x c o d e - s e l e c t - - i n s t a l l       p i p   i n s t a l l   l i b x m l
工 具 使 用 工 具 使 用 从 捕 捉 到 从 捕 捉 到 c a p 文 件 中 读 取 解 析 内 容 ： 文 件 中 读 取 解 析 内 容 ： 其 他 选 项 ： 其 他 选 项 ： 从 活 动 接 口 读 取 包 内 容 ： 从 活 动 接 口 读 取 包 内 容 ：       p i p   i n s t a l l   l i b x m l > > > i m p o r t   p y s h a r k > > > c a p   =   p y s h a r k . F i l e C a p t u r e ( ' / t m p / m y c a p t u r e . c a p ' ) > > > c a p < F i l e C a p t u r e / t m p / m y c a p t u r e . c a p   ( 5 8 9   p a c k e t s ) > > > > p r i n t   c a p [ 0 ] P a c k e t ( L e n g t h :   6 9 8 ) L a y e r E T H : D e s t i n a t i o n :   B L A N K E D S o u r c e :   B L A N K E D T y p e :   I P   ( 0 x 0 8 0 0 ) L a y e r I P : V e r s i o n :   4 H e a d e r   L e n g t h :   2 0   b y t e s D i f f e r e n t i a t e d   S e r v i c e s   F i e l d :   0 x 0 0 ( D S C P   0 x 0 0 :   D e f a u l t ;   E C N :   0 x 0 0 :   N o t - E C T   ( N o t   E C N - C a p a b l e   T r a n s p o r t ) ) T o t a l   L e n g t h :   6 8 4 I d e n t i f i c a t i o n :   0 x 2 5 4 f   ( 9 5 5 1 ) F l a g s :   0 x 0 0 F r a g m e n t   o f f s e t :   0 T i m e   t o   l i v e :   1 P r o t o c o l :   U D P   ( 1 7 ) H e a d e r   c h e c k s u m :   0 x e 1 4 8   [ c o r r e c t ] S o u r c e :   B L A N K E D D e s t i n a t i o n :   B L A N K E D . . . p a r a m k e e p _ p a c k e t s :   在 读 取 完 内 容 后 是 否 保 存 包 ； p a r a m i n p u t _ f i l e :   判 断 路 径 或 文 件 对 象 是 否 包 含 包 文 件 （ P C A P 、 P C A P - N G … ） 或 T S h a r k X M L ； p a r a m d i s p l a y _ f i l t e r :   是 否 需 要 在 读 取 包 内 容 前 配 置 过 滤 器 ； p a r a m o n l y _ s u m m a r i e s :   生 成 包 概 括 数 据 ， 速 度 快 ， 但 信 息 少 ； p a r a m d i s a b l e _ p r o t o c o l :   禁 用 协 议 探 测 功 能   ( t s h a r k   >   v e r s i o n   2 ) ； p a r a m d e c r y p t i o n _ k e y :   用 于 加 密 和 解 密 捕 捉 流 量 的 密 钥 ； p a r a m e n c r y p t i o n _ t y p e :   捕 捉 流 量 中 的 标 准 加 密 （ ' W E P ' ,   ' W P A - P W D ' ,   或 ' W P A - P W K ' ， 默 认 为 W P A - P W K ） ； p a r a m t s h a r k _ p a t h :   t s h a r k 代 码 路 径 ； > > > c a p t u r e   =   p y s h a r k . L i v e C a p t u r e ( i n t e r f a c e = ' e t h 0 ' ) > > > c a p t u r e . s n i f f ( t i m e o u t = 5 0 ) > > > c a p t u r e < L i v e C a p t u r e ( 5   p a c k e t s ) > > > > c a p t u r e [ 3 ] < U D P / H T T P P a c k e t > f o r   p a c k e t   i n   c a p t u r e . s n i f f _ c o n t i n u o u s l y ( p a c k e t _ c o u n t = 5 ) :
使 用 环 状 缓 冲 区 从 活 动 接 口 读 取 包 内 容 ： 使 用 环 状 缓 冲 区 从 活 动 接 口 读 取 包 内 容 ： 从 远 程 活 动 接 口 读 取 包 内 容 ： 从 远 程 活 动 接 口 读 取 包 内 容 ： 访 问 包 数 据 访 问 包 数 据 我 们 可 以 通 过 多 种 方 式 访 问 数 据 ， P y t h o n 包 被 划 分 成 到 了 多 个 层 ， 首 先 我 们 需 要 访 问 特 定 的 层 ， 然 后 选 择 相 应 的 数 据 区 域 。 判 断 数 据 包 中 是 否 包 含 某 一 层 ， 我 们 可 以 使 用 下 列 命 令 ： 如 需 查 看 所 有 的 数 据 区 域 ， 可 以 使 用 “ p a c k e t . l a y e r . f i e l d _ n a m e s ” 属 性 ， 例 如 “ p a c k e t . i p . f i e l d _ n a m e s ” 。 当 然 了 ， 我 们 还 可 以 直 接 获 取 到 数 据 区 域 的 原 始 代 码 数 据 以 及 注 释 信 息 ： 解 密 捕 捉 到 的 包 解 密 捕 捉 到 的 包 P y s h a r k 支 持 自 动 化 解 密 ， 支 持 的 加 密 标 准 有 W E P 、 W P A - P W D 和 W P A - P S K ， 默 认 为 W P A - P W D ： f o r   p a c k e t   i n   c a p t u r e . s n i f f _ c o n t i n u o u s l y ( p a c k e t _ c o u n t = 5 ) : p r i n t   ' J u s t   a r r i v e d : ' ,   p a c k e t > > > c a p t u r e   =   p y s h a r k . L i v e R i n g C a p t u r e ( i n t e r f a c e = ' e t h 0 ' ) > > > c a p t u r e . s n i f f ( t i m e o u t = 5 0 ) > > > c a p t u r e < L i v e C a p t u r e ( 5   p a c k e t s ) > > > > c a p t u r e [ 3 ] < U D P / H T T P P a c k e t > f o r   p a c k e t   i n   c a p t u r e . s n i f f _ c o n t i n u o u s l y ( p a c k e t _ c o u n t = 5 ) : p r i n t   ' J u s t   a r r i v e d : ' ,   p a c k e t > > > c a p t u r e   =   p y s h a r k . R e m o t e C a p t u r e ( ' 1 9 2 . 1 6 8 . 1 . 1 0 1 ' ,   ' e t h 0 ' ) > > > c a p t u r e . s n i f f ( t i m e o u t = 5 0 ) > > > c a p t u r e > > > p a c k e t [ ' i p ' ] . d s t 1 9 2 . 1 6 8 . 0 . 1 > > > p a c k e t . i p . s r c 1 9 2 . 1 6 8 . 0 . 1 0 0 > > > p a c k e t [ 2 ] . s r c 1 9 2 . 1 6 8 . 0 . 1 0 0 > > > ' I P '   i n   p a c k e t T r u e > > > p . i p . a d d r . s h o w n a m e S o u r c e o r   D e s t i n a t i o n   A d d r e s s :   1 0 . 0 . 0 . 1 0   ( 1 0 . 0 . 0 . 1 0 ) #   A n d s o m e   n e w   a t t r i b u t e s   a s   w e l l :       > > > p . i p . a d d r . i n t _ v a l u e       1 6 7 7 7 2 1 7 0       > > > p . i p . a d d r . b i n a r y _ v a l u e       ' n x 0 0 x 0 0 n ' > > > c a p 1   =   p y s h a r k . F i l e C a p t u r e ( ' / t m p / c a p t u r e 1 . c a p ' ,   d e c r y p t i o n _ k e y = ' p a s s w o r d ' )
除 此 之 外 ， P y s h a r k 还 支 持 以 元 组 的 形 式 传 递 支 持 的 加 密 标 准 ： 项 目 地 址 项 目 地 址 P y s h a r k ： 【 G i t H u b 传 送 门 】 h t t p s : / / g i t h u b . c o m / K i m i N e w t / p y s h a r k * 参 考 来 源 ： 参 考 来 源 ： K i m i N e w t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 > > > c a p 1   =   p y s h a r k . F i l e C a p t u r e ( ' / t m p / c a p t u r e 1 . c a p ' ,   d e c r y p t i o n _ k e y = ' p a s s w o r d ' ) > > > c a p 2   =   p y s h a r k . L i v e C a p t u r e ( i n t e r f a c e = ' w i 0 ' ,   d e c r y p t i o n _ k e y = ' p a s s w o r d ' , e n c r y p t i o n _ t y p e = ' w p a - p s k ' ) > > > p y s h a r k . F i l e C a p t u r e . S U P P O R T E D _ E N C R Y P T I O N _ S T A N D A R D S ( ' w e p ' , ' w p a - p w d ' ,   ' w p a - p s k ' ) > > > p y s h a r k . L i v e C a p t u r e . S U P P O R T E D _ E N C R Y P T I O N _ S T A N D A R D S ( ' w e p ' , ' w p a - p w d ' ,   ' w p a - p s k ' )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理