qq_43481350的博客

一、Pacp包分析具体参考博客：pcap文件的python解析实例python分析pacp包遇到的问题（python运行环境：PyCharm）：1、‘tshark’ 不是内部或外部命令,也不是可运行的程序或批处理文件因为环境变量里面没有添加tshark所在路径，具体添加方法可以参考：windows10环境变量中添加tshark 最后只需要在path中浏览加入tshark所在路径就好了。2、tshark添加进去了还是报错怎么办？可能是因为tshark版本过低，如果需要提取tls的sni,那么tsh

我们利用wireshark打开pcap包以后可以发现如下数据：其中Internet Protocol Version 4,Src:10.0.0.3,Dst:223.167.104.125内对应IP数据报的头部信息，数据格式如下（除选项以及数据外）：Transmission Control Protocol, Src Port: 60912, Dst Port: 8081, Seq: 2640449752, Len: 0为传输层TCP数据包的内容，也是IP数据报的数据部分，内容格式如下：...