本文介绍了在分析数据包时，如何利用scapy和scapy-http库提取HTTP包中的域名和URL信息。尽管scapy默认不解析HTTP层，但通过scapy-http模块可以处理80端口的HTTP数据。然而，当HTTP数据包使用非80端口时，scapy-http无法处理，因此作者选择放弃该模块并自定义接口，以适应不确定端口的数据包。这种方法成功地提取了所需字段。
分析数据的时候，需要从pcap包中按照一定的规则，提取出对应HTTP包的域名、url信息，以供后续分析使用。
开始
最开始想到的就是用scapy来进行提取，发现实际上它不解析HTTP层的。从图中可以看到，它在TCP层之后，就直接显示了Raw层了，而不是我想象的HTTP层。
老规矩，百度了一波之后，发现有个scapy-http的模块。配合使用后，来处理HTTP层。
pip install scapy-http之后
from scapy.all import *
import scapy_http.http
在引入后，可以处理
但是。。。。。
发现个问题，针对于非80端口，就不能处理。
查看了一下scapy_http的源码，原来是注册绑定的80端口才按照http的方式处理：
最低0.47元/天 解锁文章
扫一扫
1309
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
