由于pcap使用dpkt进行解析时使用mergecap生成的tcpdump头无效

ValueError：以下代码的tcpdump头错误无效。由于pcap使用dpkt进行解析时使用mergecap生成的tcpdump头无效

import dpkt 

f = open('a.pcap') 
pcap = dpkt.pcap.Reader(f) 

for (src, sport, dst, dport, data) in udp_iterator(pc): 

     if dport == 53: 
      dns = dpkt.dns.DNS(data) 
      if dns.opcode != dpkt.dns.DNS_QUERY: 
       print "A DNS packet was sent to the nameserver, but the opcode was %d instead of DNS_QUERY (this is a software error)" % dns.opcode 
      if dns.qr != dpkt.dns.DNS_Q: 
       print "A DNS packet was sent to the name server, but dns.qr is not 0 and should be. It is %d" % dns.qr 
      print "DNS Query was: ", dns.qd[0].name 
      print "ID is: ", dns.id 
      print "Hello Dns query is ", dns.qr 
      print "Hello Query Type is ", dns.qd[0].type , type_table[dns.qd[0].type] 
      print "Hello DNS Query was: ", dns.qd

帮助将不胜感激。使用mergecap产生的PCAP，然后将其用dpkt解析但误差下面显示：

File "/usr/local/lib/python2.7/dist-packages/dpkt/pcap.py", 
    in __init__ 
    raise ValueError('invalid tcpdump header') 
ValueError: invalid tcpdump header

来源

2016-06-10 Detective_007

用“capinfos a.pcap”验证文件类型，并期待在第二行。

如果第一个文件以pcapng格式保存，mergecap将使用这种格式作为输出文件。

每MAN文件：

“设置输出捕获文件的文件格式Mergecap可以写在文件中多种格式; mergecap -F提供的可用输出格式列表默认是。使用第一个输入文件的文件格式。“

为了解决这个问题，你可以使用-F pcap。它看起来像这样：

mergecap first.pcap second.pcap -w output.pcap -F pcap

来源

2016-06-27 12:42:05

由于pcap使用dpkt进行解析时使用mergecap生成的tcpdump头无效

回答

相关问题