libpcap、struct、dpkt、scapy、pyshark五种方式获取pcap原始包的速度对比

最新推荐文章于 2024-06-16 16:19:59 发布

原创

最新推荐文章于 2024-06-16 16:19:59 发布 · 3.5k 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#struct #dpkt #scapy #pyshark #libpcap

本文对比了五种不同PCAP解析库的性能：libpcap、原始二进制读取、dpkt、scapy和pyshark。通过重复实验得出各库的平均处理时间，并据此评估它们的速度和易用性。

from pylibpcap.pcap import rpcap
import struct
from dpkt.pcap import Reader
from scapy.all import rdpcap
#from scapy.all import PcapReader
import pyshark
from timeit import repeat
import time

fileName = "/Users/microfat/Downloads/new/N1N2.pcap"
def libpcap_test():
    for _, _, packet in rpcap(fileName):
        pass

def orig_test():
    string_data = None
    with open(fileName, 'rb') as fpcap:
        string_data = fpcap.read()

    packet_num = 0
    packet_data = []
    i =24