scapy基本操作

scapy基本操作

scapy是一款基于Python强大的数据包处理工具。它可以用来发送各类定制的数据包也可以用于数据包解析。
由于毕业论文需要对数据包进行预处理（数据清洗，数据归一化等），使用scapy进行数据处理。
本文是scapy学习过程中使用到的基本操作总结。安装及验证参考官网即可

参考资源：

官网：https://scapy.net/
官方文档：https://scapy.readthedocs.io/en/latest/index.html
其他：

• 使用scapy向数据包添加以太网填充
• 使用Scapy来填充HTTP数据包
• 从scapy中获取PCAP文件中的IP地址
• python数据包之利器scapy用法!
• Windows下使用scapy+python2.7实现对pcap文件的读写操作
• Scapy中文使用文档

基本使用

import scapy

from scapy.all import *

读取数据包以及包数据打印

from scapy.all import *
infile = "pkts.pcapng"
pkts = rdpcap(infile)
pkt = pkts[0]      # 取所有数据包中第一个数据包
pkt.show()         # 打印数据包信息
hexdump(pkt