有没有办法使用 pyshark 获取 TCP 数据包的有效负载?
我正在尝试比较多个 TCP 流中不同数据包的数据部分,但我找不到获取数据包数据的方法。pkt['tcp'].data
似乎不存在。
如果您使用的是 .pcap 文件,则在使用以下命令读取该文件后
cap = pyshark.FileCapture('vox.pcap')
假设您想读取第二个数据包的数据,并且您确定存在这样的字段,请尝试:
pkt = cap[1]
print pkt.tcp.data
要查看 pkt.tcp 可用的选项,请使用:
dir(pkt.tcp)
它将返回 pkt.tcp 的所有可用选项
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)