思路
利用scapy庫,在這個庫的基礎下能夠做很多的事情,python讀取pcap包網上一找一大把
將讀取出來的pcap包改一個名字,然后寫回,這不就OK了嗎
寫回的函數是: scapy.wrpcap(‘filename',list)
第一個參數是filename,第二個參數是一個list,保存報文的list
樣例代碼
#coding=utf8
import scapy.all as scapy
from scapy.layers import http
import random
#p就是一堆數據,上幾層的各種數據
charset = 'QWER.;[]?|%123445TYUerty!@#$%^&*()-uiopadDFGHJKLZXCVBNMqwfghjklzcvbnm,6789=+' #字符集在這里,可以隨意更改
def string_change(str_data): #通過字符集替換一個等長的攻擊字符串
str_response = ''
for i in range(len(str_data)):
index = random.randint(0,len(charset)-1) # 隨機整個區間
str_response+=charset[index]
print str_response
return str_response
# 提取出pacp文件中的所有包,改寫path字段然后寫入新的pcap,tcp流都會保存
list_a = []
if __name__ == '__main__':
count = 0 #用來記載重復生成樣本數據
port = 0
packeges = scapy.rdpcap('/home/seen/桌面/http.pcap')
while(count!=1):
#帶有混淆的攻擊流量
for p in packeges: #重新拷貝流的時候需要給端口修改啥的,這里還沒做
temp = p
if temp.haslayer("HTTPRequest"):
temp["HTTPRequest"].Path = string_change(temp["HTTPRequest"].Path)
list_a.append(temp)
else:
list_a.append(temp)
count = count + 1
scapy.wrpcap('/home/seen/桌面/test_1to0.pcap',list_a)
以上這篇python 讀取修改pcap包的例子就是小編分享給大家的全部內容了，希望能給大家一個參考，也希望大家多多支持腳本之家。
更多文章、技術交流、商務合作、聯系博主
微信掃碼或搜索：z360901061
微信掃一掃加我為好友
QQ號聯系： 360901061
您的支持是博主寫作最大的動力，如果您喜歡我的文章，感覺我的文章對您有幫助，請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧，狠狠點擊下面給點支持吧，站長非常感激您！手機微信長按不能支付解決辦法：請將微信支付二維碼保存到相冊，切換到微信，然后點擊微信右上角掃一掃功能，選擇支付二維碼完成支付。
【本文對您有幫助就好】元
