用于从Wireshark捕获文件pcap解析DNS的Python库

文章/答案/技术大牛

发布

1回答

python、dns、pcap

我从Python开始。我有一个由Wireshark捕获的.pcap文件，其中包含一个DNS查询和响应。我需要打开这个文件并提取请求的主机名和返回的记录类型和IP地址。我已经找到了几个能够读取pcap文件的库，但我不知道哪一个最适合这个。你能推荐点什么吗？

浏览 21提问于2016-09-05得票数 1

回答已采纳

1回答

解析使用wireshark捕获的数据包，以便使用libpcap或类似库识别管理帧

parsing、wireless、libpcap、packets

我希望使用libpcap解析wireshark脱机捕获的数据包。我在监控模式下从无线网络中捕获数据包。我读过"libpcap“可以用来捕获和解析在以太网中捕获的数据包。它也能用于无线网络吗？

浏览 4提问于2012-01-26得票数 1

2回答

如何使用visual c++从wireshark读取pcap

c++、visual-c++、pcap、libpcap、winpcap

我需要设置一个编程环境来从Wireshark读取pcap。(C++)软件库来读取pcap。(我不知道)我还需要一个DNS消息解析器来获取DNS消息的内容。(我也找不到)#include <string> #

浏览 4提问于2017-10-23得票数 0

回答已采纳

2回答

如何在.NET中解析UDP数据包？

c#、.net、dns、udpclient、pcap.net

如何在.NET中解析UDP数据包？我使用PCap.Net捕获数据包，在本例中，我可以通过(PcapDotNet.packets.Ethernet.IpV4.Udp)从PCap.net对象访问UDP数据包。我如何获得结果，Udp包，并解析这一点？特别是解压缩位于UDP数据包中的DNS请求和响应。有图书馆能帮上忙吗？编辑：更确切地说，我想要做的是从DNS响应中提取IP地址，并根据使用Wires

浏览 3提问于2010-08-19得票数 3

回答已采纳

1回答

无法使用python* dpkt解析tcpdump捕获*

python、wireshark、tcpdump、dpkt

Python可以解析Wireshark/pcap文件并成功地显示数据包数据： eth = dpkt.ethernet.Ethernet(pkt)type(eth.data) <class 'dpkt.ip.IP'> 但是，当我试图解析tcpdump文件时，我得到

浏览 3提问于2015-07-27得票数 1

3回答

转换pcap* <-> pcap-ng，pcap-ng工具/库*

networking、wireshark、pcap、pcap-ng

我在找一些关于pcap-ng的信息。有没有用于pcap-ng的工具/库？如何将pcap转换为pcap-ng，将pcap-ng转换为pcap？

浏览 51提问于2013-08-01得票数 5

回答已采纳

1回答

pcap -在引用文件标准时是否正确大小写？

pcap、libpcap

在为文档编写数据包捕获文件时，如何正确引用简写形式的数据包捕获文件？我在不同的领域和wiki中看到了PCAP、PCap和pcap的混合。

浏览 2提问于2013-02-20得票数 0

回答已采纳

1回答

创建删除certan数据包的新wireshark文件

java、networking、wireshark

我想通过Java代码从wireshark文件(原始pcap文件的副本)中删除某些包(我不希望它们成为新pcap文件的一部分)。是否可以在删除某些数据包的情况下创建新的pcap文件？

浏览 1提问于2012-03-29得票数 1

1回答

如何解析和检索python中的直径AVPs？

python、python-3.x、scapy、diameter-protocol、dpkt

我有一个包含一些AVP的直径数据包捕获pcap文件(使用tcpdump)。我想解析pcap并访问/检索AVP。我现在正试图利用替罪

浏览 3提问于2016-07-01得票数 2

1回答

如何从此DNS消息中提取域名？

dns、tcpdump、packet-capture、netfilter

使用函数()嗅探数据包的示例代码是another_callback，当输入： [root@localhost tcpsnip]# .在这里，我如何从所有这些包(c语言)中提取域名(www.facebook.com)。提前谢谢你。

浏览 6提问于2015-12-02得票数 1

7回答

是否有用于Wireshark的API，用于开发与其交互/增强它的程序/插件？

c++、python、api、wireshark、packet-sniffers

谷歌搜索并没有给我带来很好的结果。Wireshark有没有某种API可以从主要源代码中抽象出来，这样我们就可以开发与之交互的程序，并处理它提供的数据？Wireshark：我很欣赏关于不同方式接收数据包的建议，但我想实现对Wireshark的数据包注入。嗅探将是我的项目的一个重要部分，但是我不确定建议的解决方案是否允许数据包注入。

浏览 55提问于2010-02-04得票数 17

1回答

读取JS中的pcap.gz文件

javascript、node.js、npm、gzip、pcap

我有一个大约500 to的pcap.gz文件，我想使用node.js读取它。我尝试使用wireshark将此文件导出为JSON，但是花了大约一个小时，最终得到了一个47 gb的文件(从实用角度来看，它太大了)。我最终找到了一个节点模块，它可以找到应该能够读取pcap文件的。然后，我使用7zip解压pcap文件(生成一个略大于2 in的文件)，并尝

浏览 50提问于2017-08-04得票数 1

回答已采纳

3回答

寻找基于Windows的打开WireShark* .dump文件w/o WireShark的软件*

windows-xp、file-format、file-converter

我想将这些数据导入Access，但是我想不出如何打开文件，而且Access无法识别扩展名。是否有人知道如何打开其中一个文件，或将其转换为Access所能理解的内容？https://stackoverflow.com/questions/21594860/how-do-i-open-a-dump-file-format-in-ubuntu-without-using-wireshark

浏览 0提问于2015-08-19得票数 1

3回答

openwrt中的网络监控

python、scapy、tcpdump、openwrt

我在openwrt中使用tcpdump来捕获所有发送的wifi数据包(探测请求/响应等)。tcpdump -i mon0 -e -tt所以我试着把它保存到pcap文件中 tcpdump -i mon0 -w capture.pcap然后我将这个pcap加载到Wireshark中，所有丢失的数据都在那里，但是

浏览 1提问于2015-11-11得票数 1

4回答

哪种包捕获格式更好？

c#、pcap、libpcap、snoop

我正在编写一个应用程序来将捕获的IP数据包保存到文件中。以下哪种数据包捕获格式更适合用作文件格式？单击该链接以获得关于每个链接的更多信息。此外，是否有任何上述格式的C#库？

浏览 7提问于2010-01-08得票数 2

回答已采纳

2回答

我的程序中的Wireshark* tcap分析器*

c、networking、telecommunication

我正在做SS7项目，我需要创建我的tcap解析器/解析器，所以我想在源代码中使用wireshark dev文件。这有可能吗？如果是？我该怎么做呢？有没有可用的教程？

浏览 9提问于2012-01-29得票数 1

回答已采纳

6回答

将pcap数据导出到csv:时间戳、字节、上行/下行链路、额外信息

csv、wireshark、pcap

我想知道是否有工具可以解析pcap数据并将其转换为包含以下信息的csv文件：我一直在尝试一些工具，但我还没有找到合适的工具。否则我会写一个小解析器。

浏览 0提问于2011-11-11得票数 12

1回答

使用python进行标题过滤

python、python-2.5

我想过滤一些标题在wireshark捕获(转换为文本格式)，以便我可以分析这些标题集。我需要一个python脚本来做这件事。任何帮助都将不胜感激

浏览 5提问于2010-07-02得票数 0

2回答

在windows 7中为Python* 2.7.x构建libpcap*

python-2.7、windows-7-x64、wireshark、libpcap、pcap-ng

我尝试了几种不同的方法，并在许多论坛上爬行寻找这个问题的答案。我对Python比较陌生，所以如果你们对如何安装这个模块有任何建议，请告诉我。早些时候，我安装了一个32位版本的

浏览 11提问于2013-03-30得票数 0

回答已采纳

1回答

是否可以在Python中使用Scapy来解析QUIC流量。如果是这样，那么是如何实现的呢？

networking、analysis、quic

我有一个.pcap文件，其中包含通过Wireshark捕获的所有QUIC流量。我想知道如何解析QUIC流量。

浏览 6提问于2020-06-11得票数 0

点击加载更多