1

O seguinte dump de rede (arquivo formato PCAP) é resultado da captura de um ataque de negação de serviço em laboratório:

Ataques

Gostaria de extrair o horário(unix time) e o valor da janela (win) e guardar em um arquivo texto, no seguinte formato:

horário,win

É possível com Python?

#!/usr/bin/env python

from scapy.all import *
import dpkt



filename='ataques.pcap'

a = rdpcap(filename)

2 Respostas 2

2

Use a biblioteca pycapfile:

> pip install pypcapfile

Uso:

>>> from pcapfile import savefile
>>> testcap = open('ataques.pcap', 'rb')
>>> capfile = savefile.load_savefile(testcap, verbose=True)

As informações que você precisa estão em capfile.packets. Faça um capfile.packets[0].__dir__() para obter as propriedades que deseja. Acredito que timestamp seja uma delas.

4
  • uma vez extraido o timestamp e a janela, como salva-los separados por vírgulas em um arquivo texto?
    – Ed S
    Commented 28/05/2017 às 5:42
  • Então, eu não sei quais são os campos de janela e tempo nesse arquivo. Precisaria deles pra montar um exemplo de como salvar. Commented 28/05/2017 às 5:54
  • pastebin.com/5zEuaQcf ibb.co/jzYDXa Time stamp eu achei mas win parece que pycapfile não mostra!
    – Ed S
    Commented 28/05/2017 às 13:02
  • Está dentro de packet, provavelmente. Commented 28/05/2017 às 17:46
1

A maneira mais simples é com tshark:

tshark -r "1.pcap" -Tfields -e frame.time_epoch -e tcp.window_size_value >> arquivo.txt

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .