PyShark和TShark数据包数之间的差异
PyShark和TShark是两个与数据包分析相关的工具。
PyShark是一个基于Python的数据包分析库，它提供了一个简单的接口来捕获和分析网络数据包。它可以用于从网络接口或pcap文件中捕获数据包，并提供了一些方便的方法来访问和解析数据包的各个字段。PyShark可以帮助开发人员进行网络流量分析、协议分析、网络安全监控等任务。
TShark是Wireshark的命令行版本，它是一个功能强大的网络协议分析工具。TShark可以从网络接口或pcap文件中捕获数据包，并提供了丰富的过滤和分析功能。它支持多种协议解析和显示，可以用于网络故障排查、网络性能优化、安全审计等场景。
两者之间的主要差异在于它们的使用方式和功能特点：
- 使用方式：PyShark是一个Python库，可以通过编写Python代码来使用它。而TShark是一个命令行工具，可以直接在命令行中使用。
- 功能特点：PyShark提供了一些方便的方法和属性来访问和解析数据包的各个字段，可以更灵活地进行数据包分析和处理。而TShark提供了更丰富的过滤和分析功能，可以进行更复杂的数据包过滤和统计。
在实际应用中，可以根据具体的需求选择使用PyShark还是TShark。如果需要在Python环境中进行数据包分析和处理，可以选择PyShark；如果需要更强大的过滤和分析功能，或者需要在命令行中进行数据包分析，可以选择TShark。
腾讯云提供了一系列与网络安全和数据包分析相关的产品和服务，例如云安全中心、DDoS防护、Web应用防火墙等。您可以通过访问腾讯云官网了解更多相关产品和服务的详细信息：https://cloud.tencent.com/product
相关·内容
2回答
如何使用python控制Wireshark？如何使用python单击/按Wireshark中的按钮
python、automation、ui-automation、wireshark、pcap
我希望使用python在Wireshark中捕获pcap (日志)，因此基本上我必须通过subprocess.call()或os.system()或os.startfile()来启动Wireshark脚本。现在如何选择界面Wi，以太网使用python和选择接口后如何保存捕获使用python？(单击任务栏->中的“停止捕获数据包”按钮，单击任务栏->中的“文件”，单击“保存为”->给定文件名->，指定位置->保存)
我不想用比沙克，我只想用Wireshark捕获数据包。
谢谢
浏览 2提问于2018-11-05得票数 2
回答已采纳
1回答
捕获cookie信息
http、cookies、wireshark、tshark
我是wireshark/tshark的新手，所以我想知道这样的事情是否可能发生。我捕获了一些流量作为pcap。我在wireshark中打开它并应用“http.cookie”过滤器，它只给我包含cookie的数据包。从这些数据包中，我只需要特定的HTTP信息，比如源/目标ip、时间戳、http.content_type、http.content_length、cookie ID字符串和完整请求uri。这在wireshark是有可能的。但是，所有这些都是在存储在计算机中的脱机捕获pcap文件上完成的。
是否有一种在接口上使用tshark的方法，使我只捕获带有COOKIES的HTTP数据包？然后将特
浏览 6提问于2012-08-29得票数 0
1回答
是否可以在PyShark中访问数据包的十六进制？
python、tshark、hexdump、pyshark
我使用pyshark打开和解析pcap文件。目前，我已经能够访问数据包字段。但我似乎无法找到一种方法来访问每个数据包的hexdump值。有什么办法吗？
浏览 3提问于2016-08-02得票数 2
回答已采纳
2回答
如何以编程方式使用tcpdump捕获文件解析OpenFlow数据包
wireshark、tcpdump、openflow
我正在处理OpenFlow数据包，并通过tcpdump分析网络。
目前，我使用WireShark图形用户界面解析生成的捕获文件，它确实满足了我的需要。
但是，我想知道WireShark是否有API，所以可以通过脚本而不是GUI来实现同样的功能(我的目的是提取某些OpenFlow参数，并自动检查我的系统)
浏览 0提问于2013-06-20得票数 4
回答已采纳
1回答
在收集/嗅探流量时，tshark、垃圾箱和其他的有什么区别？
wireshark、linux、pcap
Wireshark提供tshark和dumpcap，我还看到人们使用wireshark二进制文件甚至tcpdump来收集/保存网络流量。
不过，在线有人声称 -- tshark或dumpcap --几乎没有什么不同。还有其他一些关于内存占用的讨论。
那么，这些工具之间有什么区别呢？是否一项比另一项更新(即是一项“遗产”，不应再使用)，是否还有其他-普遍接受-可供使用的建议？
编辑:我见过这个问题，但它只是解释了基本知识。所以，如果您有一个收集流量的用例，这里应该使用什么？还是更一般的:哪个工具可以满足哪个用例？
浏览 0提问于2020-07-28得票数 3
回答已采纳
1回答
如何在tshark“捕获过滤器”中使用显示过滤器(直径或sip)？
wireshark、reduce、tshark
我得到了5 5GB的pcap大小，所以我试图通过应用捕获过滤器来减小pcap的大小。tshark“捕获过滤器”不接受任何3gpp协议作为其语法，所以我捕获了pcap，然后在上面应用了显示过滤器，然后我的pcap大小减小了。在这里，我担心的是，这是一个需要时间的过程。
基本上，我想在捕获它的同时减少我的pcap。
如何使用捕获筛选器减小pcap大小？
capture filter I used :tshark -i 1 -w /tmp/manual.pcap
Display filter I used :tshark -r /tmp/manual.pcap -Y "(diame
浏览 11提问于2021-06-13得票数 0
4回答
如何从这个pcap提取证书？
tls、sniffer、wireshark、packet
我有一个包含14个嗅探SSL数据包的pcap。我上传到这里：
ssl.pcap
我和wireshark一起打开的。我看到了14包。其中最大的似乎包含一个自签名证书(因为它是在一个普通互联网教程中制作的)。我看到包中包含“一些状态”和"Intenet Widgets Ltd“之类的测试。如何实际提取真正的证书(可能是crt格式的)？
浏览 0提问于2016-05-21得票数 6
回答已采纳
1回答
为什么tcpdump不能使用-w标志？
linux、networking、tcpdump
因此，我想用tcpdump扫描一个网络，并将捕获的流量转储到一个文件中。
假设我试着：
sudo tcpdump net 192.168.0.0/24
tcpdump将启动并显示网络中的通信量。但是，如果添加-w标志。
sudo tcpdump net 192.168.0.0/24 -w mypcap.pcap
tcpdump只是挂起，它甚至没有超时。为什么会这样呢？
浏览 0提问于2021-07-01得票数 1
回答已采纳
2回答
用替罪羊读取PCAP文件
python、scapy
我有大约10 in的带有IPv6流量的pcap来分析存储在IPv6头和其他扩展头中的信息。为此，我决定使用Scapy框架。我尝试了rdpcap-函数，但是对于这样大的文件，不建议使用它。它试图将所有文件加载到内存中，然后被困在我的情况下。我在网上发现，在这种情况下，推荐使用sniff，我的代码如下所示：
def main():
sniff(offline='traffic.pcap', prn=my_method,store=0)
def my_method(packet):
packet.show()
在称为my_method的函数中，我分别接收每个包，我可以
浏览 10提问于2017-03-22得票数 11
2回答
嗅探工具之间的区别
wireshark、pcap
我不知道下面的网络工具是做什么的。他们似乎都在做类似的事情。
首先是一些背景。我对cisco IOS很熟悉。我正在对虚拟机做一些linux网络实验，所以我试图创建一个小型的虚拟网络。我开始使用虚拟接口(tun/tap、循环br等)，我希望能够检查通过它们进行调试的流量。
我有点不确定该用什么工具。我知道以下情况：
鲨鱼(wireshark)
垃圾帽
tcpdump
埃特盖帽
我想tshark/wireshark在下面用了垃圾帽。埃特卡普似乎是个中间人攻击工具。您将使用哪个工具(没有列出其他工具)来调试接口？
浏览 0提问于2014-07-23得票数 26
回答已采纳
3回答
当服务器和客户端都在同一台机器上时，如何捕获pcap跟踪？
networking、network-protocols、wireshark、tshark
我有一个SMPP服务器和客户机在同一台机器的不同端口上运行，我希望捕获pcap来查看smpp消息。因为是同一台机器，所以tshark命令没有捕获它。
如果客户端和服务器在同一台机器上，是否有捕获消息的选项？
浏览 2提问于2013-04-23得票数 0
3回答
了解[TCP ACKed未捕获的段] [TCP上一段未捕获]
tcp、wireshark、tshark
我们正在服务器上进行一些负载测试，我使用tshark将一些数据捕获到一个pcap文件中，然后使用wireshark GUI查看显示了哪些错误或警告，方法是在加载了我的pcap的情况下转到Analyze -> expert Info。
我看到了许多我还不确定或还不完全理解的东西..
在警告下，我有: 779未捕获的TCP: ACKed段的警告(捕获开始时常见) 446 TCP:上一段未捕获(捕获开始时常见)
例如: 40292 0.000 xxx xxx TCP 90 TCP ACKed unseen 11210 > 37586 PSH，ACK Seq=3812 Ack=28611
浏览 3提问于2013-08-20得票数 11
回答已采纳
3回答
如何使用tcpdump实时记录特定数据
linux、networking、monitoring、tcp、tcpdump
我想监视网络接口，但只记录错误、冲突和丢弃的数据包，并将其发送给stdout。可以将tcpdump配置为这样做吗？
浏览 0提问于2015-02-12得票数 0
1回答
TShark不从任何浏览器捕获HTTP请求
http、browser、wireshark、tshark、sniffing
我看到Wireshark可以从任何地方捕获所有HTTP请求，包括浏览器，尤其是我在内部发起的POST请求。但是当我使用TShark时
tshark -F pcapng -w out.pcapng
然后试着像这样读取结果
tshark -T json -r out.pcapng
这些请求没有列出。
我知道这..。
如果没有设置任何选项，TShark就会像tcpdump一样工作。它将使用pcap从第一个可用的网络接口捕获通信量，并在每个接收到的数据包的标准输出上显示一个摘要行。
但是我不知道该设置哪些正确的选项，所以我可以添加要检测的请求。此外，如果这不应该完全像Wireshare那样工作
浏览 9提问于2022-03-23得票数 0
回答已采纳
1回答
如何在telnetlib中读取截断的数据
python、telnet、wireshark、telnetlib
我使用wireshark捕获telnet数据包。当分析捕获的分组时，我得到数据部分，
Data [truncated]: 17:46:26......****....
我的问题是，现在我在python中通过telnetlib启动telnet连接。通过它我发送和接收数据。但有时在接收数据时，数据会被截断，如下所示。那么，有没有可能以编程方式读取这些截断的数据。
浏览 1提问于2017-06-12得票数 0
1回答
Hadoop上的pcap到Avro
hadoop、mapreduce、pcap、avro
我需要知道是否有任何方法可以将pcap转换为avro，这样我就可以使用hadoop在avro数据上编写地图减少程序了？
否则，在hadoop上处理practice的最佳实践是什么？
谢谢
浏览 0提问于2015-06-04得票数 0
回答已采纳
3回答
如何将pcap转换为原始文件？
forensics、wireshark
我需要将pcap /现在的pcap文件转换为一个原始文件，以便能够使用多个ng对其进行分析。有什么建议吗？这是可能的，但我不知道该如何做。
浏览 0提问于2015-07-26得票数 5
回答已采纳
2回答
如何将Wireshark处理后的数据转发到python？用什么样的方法？
python、linux、tcp、wireshark、tcpdump
Wireshark是一款强大的网络流量分析工具。但从我的实践来看，它只能将处理过的数据(这意味着，告诉你哪部分是什么，例如“数据”：123456等等)输出到.pcap文件，但我想实时(或90%实时)输出每个TCP包中的“数据”段到其他应用程序，如我的python脚本，以供进一步使用(可能是通过TCP转发?管道？)
我不知道如何准确地完成这件事。有人愿意帮我这个忙吗？谢谢~
ps:我没有得到一些快照，因为我没有得到任何显示，甚至一个代码…
浏览 9提问于2019-04-22得票数 1
2回答
使用python脚本将Pcap文件转换为文本
javascript、python、python-3.x、python-requests、pcap
我使用下面的代码将具有给定列的pcap file转换为text file。输出文本文件。代码不会给出任何错误，它会给出输出，但是没有任何数据，它会给出空的输出。你能帮我找出错误吗
from scapy.all import *
data = "Emotet-infection-with-Gootkit.pcap"
a = rdpcap(data)
os.system("tshark -T fields -e _ws.col.Info -e http -e frame.time -e "
"data.data -w Emotet-infec
浏览 1提问于2019-08-02得票数 2
1回答
使用Wireshark或Python监视特定的WiFi流量？
networking、wifi、wireshark、packet-sniffers、network-monitoring
我希望在一个家庭的网络上捕捉特定的WiFi流量数据。
我想收集的是数据量，所涉及的时间和设备。这是对我的一项研究，希望通过收集数据量(可能是每秒数据包或数据包长度)、时间和设备(因此，如果该设备是笔记本电脑、移动电话或使用WiFi的台式PC )来监视WiFi流量。
然而，出于道德上的原因，我想过滤掉WireShark通常会收集的某些细节(例如，我不想捕获DNS信息或任何关于用户正在做什么的详细信息)。
WireShark是否允许对它捕获的内容进行配置？或者，如果没有，是否有可能运行一个Python来“清理”WireShark捕获的数据，所以我只收集我想要的？
或者，我研究了运行Python脚本
浏览 3提问于2016-05-18得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
