python读取wireshark数据包

时间：2025-12-07 17:00:24 科技数码

python读取数据流_python3+pyshark读取wireshark数据包并追踪telnet数据流

本程序有两个要点，第一个要点是读取wireshark数据包(当然也可以从网卡直接捕获改个函数就行)，这个使用pyshark实现。pyshark是tshark的一个python封装，至于tshark可以认为是命令行版的wireshark，随wireshark一起安装。第二个要点是追踪流，追踪流在wireshark中是“tcp.stream eq 70”之类的形式，但是70这类值暂是不知道具体怎么计算出来的,但从网上资料看，是依据[IP address A, TCP port A, IP address B, TCP port B]四元组计算出来的，只要这四个值一样那么计算出来的tcp.stream也就一样，就认为是同一个流。那么，反过来也就是说“tcp.stream eq 70”这种形式，其实等价于"ip.addr == ip_a and tcp.port == port_a and ip.addr == ip_b and tcp.port == port_b"的形式，我们这里就是用这种形式来追踪telnet流。

如有侵权请及时联系我们处理，转载请注明出处来自