python 讀取修改pcap包的例子
思路
利用scapy庫,在這個庫的基礎下能夠做很多的事情,python讀取pcap包網(wǎng)上一找一大把
將讀取出來的pcap包改一個名字,然后寫回,這不就OK了嗎
寫回的函數(shù)是:scapy.wrpcap(‘filename',list)
第一個參數(shù)是filename,第二個參數(shù)是一個list,保存報文的list
樣例代碼
#coding=utf8
import scapy.all as scapy
from scapy.layers import http
import random
#p就是一堆數(shù)據(jù),上幾層的各種數(shù)據(jù)
charset = 'QWER.;[]?|%123445TYUerty!@#$%^&*()-uiopadDFGHJKLZXCVBNMqwfghjklzcvbnm,6789=+' #字符集在這里,可以隨意更改
def string_change(str_data): #通過字符集替換一個等長的攻擊字符串
str_response = ''
for i in range(len(str_data)):
index = random.randint(0,len(charset)-1) # 隨機整個區(qū)間
str_response+=charset[index]
print str_response
return str_response
# 提取出pacp文件中的所有包,改寫path字段然后寫入新的pcap,tcp流都會保存
list_a = []
if __name__ == '__main__':
count = 0 #用來記載重復生成樣本數(shù)據(jù)
port = 0
packeges = scapy.rdpcap('/home/seen/桌面/http.pcap')
while(count!=1):
#帶有混淆的攻擊流量
for p in packeges: #重新拷貝流的時候需要給端口修改啥的,這里還沒做
temp = p
if temp.haslayer("HTTPRequest"):
temp["HTTPRequest"].Path = string_change(temp["HTTPRequest"].Path)
list_a.append(temp)
else:
list_a.append(temp)
count = count + 1
scapy.wrpcap('/home/seen/桌面/test_1to0.pcap',list_a)
以上這篇python 讀取修改pcap包的例子就是小編分享給大家的全部內(nèi)容了,希望能給大家一個參考,也希望大家多多支持腳本之家。
相關文章
Django配合python進行requests請求的問題及解決方法
Python作為目前比較流行的編程語言,他內(nèi)置的Django框架就是一個很好的網(wǎng)絡框架,可以被用來搭建后端,和前端進行交互,那么我們現(xiàn)在來學習一下,如何用Python本地進行requests請求,并通過請求讓Django幫我們解決一些問題2022-06-06
Python中Numpy和Matplotlib的基本使用指南
numpy庫處理的最基礎數(shù)據(jù)類型是由同種元素構成的多維數(shù)組(ndarray),而matplotlib 是提供數(shù)據(jù)繪圖功能的第三方庫,其pyplot子庫主要用于實現(xiàn)各種數(shù)據(jù)展示圖形的繪制,這篇文章主要給大家介紹了關于Python中Numpy和Matplotlib的基本使用指南,需要的朋友可以參考下2021-11-11
python如何遍歷指定路徑下所有文件(按按照時間區(qū)間檢索)
這篇文章主要給大家介紹了關于python如何遍歷指定路徑下所有文件(按按照時間區(qū)間檢索)的相關資料,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2020-09-09
Python開發(fā)WebService系列教程之REST,web.py,eurasia,Django
對于今天的WebService開發(fā),我們至少有兩種選擇:SOAP/WSDL/UDDI系列的; REST風格架構系列的 ?。?!2014-06-06

