信息安全工具开发 任务讲解与实施（课中） Dpkt数据包操作工具分析数据包(PPT).pptxVIP

知识点：Dpkt数据包操作工具分析数据包 目录 Dpkt数据包操作工具分析数据包 4 4.1 Dpkt模块简介 4.2 Dpkt模块安装 4.3 Dpkt模块使用 4.1 Dpkt模块简介 捕获数据包并进行分析是信息安全技术中一个比较常见的需求，针对这个需求，有人开发了dpkt模块用于数据包分析。 dpkt是一个快速，简单的数据包创建/解析的Python模块，其中定义了基本的TCP / IP协议，现在dpkt还支持ftp，sftp等协议。 Dpkt模块简介 4.2 Dpkt模块安装 Dpkt模块的安装非常简单，可以使用Python包管理器pip进行安装，在终端输入 pip install dpkt 即可安装dpkt模块。 Dpkt模块安装 测试是否安装成功：在终端输入python进入Python交互环境，输入 import dpkt 。如果没有报错，则安装成功。 Dpkt模块安装 4.3 Dpkt模块使用 使用Dpkt前需要导入该模块，导入的方法为： import dpkt . 本次课程主要是使用dpkt读取pcap格式的被捕获的数据包文件。首先使用dpkt模块中的pcap类的Reader方法可以创建一个pcap读取器，该方法需要一个参数，表示数据包文件。读取器是可迭代的。然后循环遍历pcap，读取数据包中的信息。 Dpkt模块使用 import socket import dpkt f = open(test.pcap) pcap = dpkt.pcap.Reader(f) 使用tcpdump捕获数据包的方法： tcpdump -w test.pcap -i eth0 这个指令需要root权限。 Dpkt模块使用 谢谢