August 12, 2020

How to use scapy Python module

❑ How to read packets from pcap.
pcap 파일로부터 패킷 읽기.
from scapy.all import *

pks = rdpcap("./filename.pcap")

for pk in pks:
    if pk.getlayer("IP").sport == 4321:
        layerRaw = pk.getlayer("Raw")

❍ getlayer(): Select a specific network layer.
특정 네트워크 계층을 선택한다.

❍ sport: Source port. 소스 포트.



❑ continue...