通过scapy读取pcap并获取特定值

Question

    pcapFile=rdpcap(pcap)
    for pkt in pcapFile:
        try:
            if pkt[IP].src=='198.18.32.1' and pkt[IP].dst=='198.18.50.97' and pkt[IP].len>=400:

                data= pkt[Raw].load

(Pdb) pkt[Raw]
<Raw  load='\x00\xab\x0b(\x00\x00\x01\xdf\xab(\x05\x04\x03\x05\x00\x00\x00S\x03\x0020181014T121200.0000000....

在 00 ab 0b 之后的 wireshark 位是 28，但我从 scapy 得到的是一个 (。如何从 scapy 获取值 28？

Answer 1

我遇到了类似的问题，我用这个解决了我的问题：

print str(packet).encode("HEX")

通过scapy读取pcap并获取特定值

Read pcap through scapy and fetching a specific value

python

scapy