1

Estou tentando "pegar" IPs de origem e IPs de destino dentro de um arquivo PCAP (dump de rede) . A ideia é guardar todos os IPs de origem e todos os IPS de destino varrendo o arquivo a cada 10 minutos ("time-slice"), por exemplo.

O código abaixo abre o dump ("captura.pcap") e imprime os tempos dos pacotes. Como "separar" os pacotes a cada 10 min? Não entendi que tempos são esses... Seriam Milesegundo? Que unidade de tempo é usada?

from scapy.all import *

pkts = rdpcap("captura.pcap")

for p in pkts:
    print p.time

A saida é:

1488498263.14
1488498263.15
1488498263.15
1488498263.15
1488498263.31
1488498263.31
1488498263.31
1488498263.6
1488498263.78
1488498264.49
1488498264.49
1488498264.49
1488498264.49
1488498264.5
1488498264.5
1488498264.5
1488498264.5
1488498265.07
1488498265.07

1 Resposta 1

2

Esses valores estão em timestamp:

Em python2.7 você pode importar o datetime para efetuar conversões de timestamp

>>> import datetime
>>> datetime.datetime.fromtimestamp(1488498263.14)
datetime.datetime(2017, 3, 2, 20, 44, 23, 140000)
>>>

Como exemplo utilizei seu primeiro timestamp=1488498263.14 repara na notação de retorno da função que é equivalente a ano/mês/dia hora/minutos/segundos = 2/3/2017 20:44:23, é só você pegar os dados do retorno e montar da maneira que deseja!

Uma maneira de pegar os valores que precisa é não converter o timestamp, se você quer pegar os valores a cada 10 minutos então some o primeiro timestamp + 10 min em timestamp e vá guardando os valores que forem menor ou igual ao valor do timestamp + 10, OK você pegou 10 min de dados, agora para o próximo timestamp você faz a mesma lógica soma o próximo timestamp + 10 novamente e vai caminhando e guardando todos os valores que for menor ou igual e faça isso até o final, a lógica é essa:

Primeiro valor + 10 min de timestamp:

1488498263.14+ 10 * 60 = 1488498863.14

Caminhe no seu for guardando todos os valores/linhas que for menor ou igual a 1488498863.14, quando achar um valor maior some esse valor + 10 * 60 novamente e armazene todos os valores dentro desse período, faça isso até o fim, não tem maneira fácil use a lógica...

pkts = [1488498263.14, 1488498263.15, 1488498263.15, 1488498263.15, 1488498263.31, 1488498263.31, 1488498263.31, 1488498263.6, 1488498263.78, 1488498264.49, 1488498264.49, 1488498264.49, 1488498264.49, 1488498264.5, 1488498264.5, 1488498264.5, 1488498264.5, 1488498265.07, 1488498265.07]


somaMin = pkts[0] + 1

valores=[]
for p in pkts:

    if p<=somaMin:
        #armazenando os valores que estiverem dentro do intervalo de tempo
        valores.append(p)

    else:

        #processe aqui tudo que tem no vetor valores, eles vão conter os dados no intervalo desejado

        #apagando tudo que tem dentro do vetor para receber os próximos dados
        valores=[]
        #armazenando o próximo valor
        valores.append(p)
        #somando o valor novamente
        somaMin=p+ 1

#processe aqui tudo que restou no vetor valores, eles vão conter os dados que sobraram

Não tenho todos os dados do seu sniffer, mas usando os dados que você mostrou, tem em torno de 2 segundos, então eu fiz:

somaMin = pkts[0] + 1

Mas no seu caso altere o somaMin para ser + 10 * 60

somaMin = pkts[0] + 10 * 60

Não esquece dentro do else também:

somaMin=p+ 10 * 60

Não consigo ser mais claro que isso lol

14
  • Eu gostaria de varrer o dump pegando os pacotes a cada 10 minutos ate o fim do arquivo. Como fazer de forma simples?]
    – Ed S
    Commented 3/03/2017 às 1:24
  • obrigado pela ajuda!
    – Ed S
    Commented 3/03/2017 às 1:26
  • não vai ser mt simples, veja se entende a lógica na resposta....
    – ederwander
    Commented 3/03/2017 às 1:50
  • Desculpe a minha ignorancia. Eu tenho um pouco de dificuldade em enteder. Por favor, não leve a mal!
    – Ed S
    Commented 3/03/2017 às 1:55
  • huahuahua editei com um código veja se agora você entende ....
    – ederwander
    Commented 3/03/2017 às 2:32

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .