如何验证Scapy中的数据包是否有TCP层

Question

我想知道如何验证我从Scapy中的sr1()函数收到的数据包是否包含TCP层，以便对TCP标志进行一些处理。

Answer 1

你有两个选择，in操作符是一个。

>>> TCP in pkt 
True 
>>> if TCP in pkt: 
...  # Handle TCP Flags 

Scapy中的数据包对象也有一个叫做haslayer()的函数。

>>> pkt = IP()/TCP() 
>>> pkt.haslayer(TCP) 
1 
>>> pkt2 = IP()/UDP() 
>>> pkt2.haslayer(TCP) 
0 
>>> Packet.haslayer.__doc__ 
'true if self has a layer that is an instance of cls. Superseded by "cls in self" syntax.'