python 讀取修改pcap包的例子
更新時間:2019年07月23日 10:44:46 作者:seen_in_hw
今天小編就為大家分享一篇python 讀取修改pcap包的例子,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧
思路
利用scapy庫,在這個庫的基礎(chǔ)下能夠做很多的事情,python讀取pcap包網(wǎng)上一找一大把
將讀取出來的pcap包改一個名字,然后寫回,這不就OK了嗎
寫回的函數(shù)是:scapy.wrpcap(‘filename',list)
第一個參數(shù)是filename,第二個參數(shù)是一個list,保存報文的list
樣例代碼
#coding=utf8 import scapy.all as scapy from scapy.layers import http import random #p就是一堆數(shù)據(jù),上幾層的各種數(shù)據(jù) charset = 'QWER.;[]?|%123445TYUerty!@#$%^&*()-uiopadDFGHJKLZXCVBNMqwfghjklzcvbnm,6789=+' #字符集在這里,可以隨意更改 def string_change(str_data): #通過字符集替換一個等長的攻擊字符串 str_response = '' for i in range(len(str_data)): index = random.randint(0,len(charset)-1) # 隨機整個區(qū)間 str_response+=charset[index] print str_response return str_response # 提取出pacp文件中的所有包,改寫path字段然后寫入新的pcap,tcp流都會保存 list_a = [] if __name__ == '__main__': count = 0 #用來記載重復(fù)生成樣本數(shù)據(jù) port = 0 packeges = scapy.rdpcap('/home/seen/桌面/http.pcap') while(count!=1): #帶有混淆的攻擊流量 for p in packeges: #重新拷貝流的時候需要給端口修改啥的,這里還沒做 temp = p if temp.haslayer("HTTPRequest"): temp["HTTPRequest"].Path = string_change(temp["HTTPRequest"].Path) list_a.append(temp) else: list_a.append(temp) count = count + 1 scapy.wrpcap('/home/seen/桌面/test_1to0.pcap',list_a)
以上這篇python 讀取修改pcap包的例子就是小編分享給大家的全部內(nèi)容了,希望能給大家一個參考,也希望大家多多支持腳本之家。
相關(guān)文章
Numpy將二維數(shù)組添加到空數(shù)組的實現(xiàn)
今天小編就為大家分享一篇Numpy將二維數(shù)組添加到空數(shù)組的實現(xiàn),具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2019-12-12詳解Python中的GIL(全局解釋器鎖)詳解及解決GIL的幾種方案
這篇文章主要介紹了詳解Python中的GIL(全局解釋器鎖)詳解及解決GIL的幾種方案,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-01-01