针对pcap文件格式的源ip地址、目的ip地址信息的读取

最新推荐文章于 2024-07-11 02:07:48 发布

adsjas

最新推荐文章于 2024-07-11 02:07:48 发布

阅读量2.1k

点赞数

文章标签： python

本文链接：https://blog.youkuaiyun.com/adsjas/article/details/111991766

版权

本文详细介绍了一段Python代码，用于从pcap文件中提取源IP（sip）、目的IP（dip）等信息，适合网络协议分析初学者。通过逐字节解析数据报格式，展示了如何使用struct库处理数据并提取关键字段。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

以下是对数据集进行源ip、目的ip提取的python3代码（如果是用python2 ，if type[0] == 8 and type[1] == 0:应改为if type==’/x08/x00’）.代码原理非常简单，即用read（）函数对数据集内容按字节读取，生成元组data。再按照数据报格式把所需要的源ip地址信息、目的ip地址信息、长度信息读取出来，并不断循环直到解析结束为止

pcap文件格式如下图：
在这里插入图片描述

import datetime
import struct
import os
import time

def ip_parse():
global timeslot
global start
global user_slots
# 修改文件路径filepath
file = open(‘C:/Users/hp/Documents/Tencent Files/2429185651/FileRecv/t0001’, ‘rb’)
data = file.read() # read函数返回读取的字节

i = 24
j = 40
k = 54
while i < len(data):  # python区间左闭右开
    seconds = struct.unpack('I', data[i:i + 4])[0]  # seconds为由data【i：i+4】解析得到的元组的第一个元素
    microseconds = float(struct.unpack('I