使用Pcapy将数据包保存到pcap文件

我发现了很多捕获数据包并从pcap文件中读取数据的例子。但没有任何例子可以捕获数据包并将其转储到pcap中。使用Pcapy将数据包保存到pcap文件

我用下面的代码here：

import pcapy 
from impacket.ImpactDecoder import * 

# list all the network devices 
pcapy.findalldevs() 

max_bytes = 1024 
promiscuous = False 
read_timeout = 100 # in milliseconds 
pc = pcapy.open_live("name of network device to capture from", max_bytes, promiscuous, read_timeout) 

pc.setfilter('tcp') 

# callback for received packets 
def recv_pkts(hdr, data): 
    packet = EthDecoder().decode(data) 
    print packet 

packet_limit = -1 # infinite 
pc.loop(packet_limit, recv_pkts) # capture packets

任何IDEIA转储捕获的数据包到一个PCAP文件？

来源

2014-05-09 gspt

有一个Dumper对象，你可以从pcapy通过dump_open调用获得，你可以调用dump。

dumper = pc.dump_open(filename) 
... 
dumper.dump(hrd, data)

来源

2014-05-09 14:28:38

Pcapy确实有Dumper对象，但您需要有一个Reader对象来创建它，这是没有任何意义的。

import pcapy as pc 
dev = pc.lookupdev() 
reader = pc.open_live(dev, 65536, 1, 1) 
dumper = reader.dump_open('pcapy_test.pcap') 

for _ii in range(2): 
    hdr, pkt = reader.next() 
    dumper.dump(hdr, pkt)

来源

2016-05-25 15:29:20 Jack

使用Pcapy将数据包保存到pcap文件

回答

相关问题