Python scapy：pcap文件读取，操作和编写pcap

Question

我想用python scapy读取pcap文件，操纵TCP有效载荷（例如删除当前有效载荷并用0代替它），并将操纵的数据包写入新的pcap文件。

Answer 1

下面是使用pypcap和dpkt的解决方案。它假定IP是L2协议。

import dpkt 
from dpkt.ip import IP 
from dpkt.tcp import TCP 

for ts, raw_pkt in pcap.pcap(file_path): 
    ip = IP(raw_pkt[14:]) 
    if(type(ip) != IP): 
     continue 
    tcp = ip.data 
    if(type(tcp) != TCP): 
     continue 
    do_something_with(tcp.data)