python - 通过 scapy 读取 pcap 并获取特定值

Question

    pcapFile=rdpcap(pcap)
    for pkt in pcapFile:
        try:
            if pkt[IP].src=='198.18.32.1' and pkt[IP].dst=='198.18.50.97' and pkt[IP].len>=400:

                data= pkt[Raw].load

(Pdb) pkt[Raw]
<Raw  load='\x00\xab\x0b(\x00\x00\x01\xdf\xab(\x05\x04\x03\x05\x00\x00\x00S\x03\x0020181014T121200.0000000....

在 00 ab 0b 之后的wireshark位中是28，但我从scapy得到的是一个（。如何从scapy获得值28？

标签： pythonscapy

Answer 1

我有一个类似的问题，我用这个解决了我的问题：

print str(packet).encode("HEX")