| 用途 | 定制化包处理 |
|---|---|
| 风格 | Python 逐包遍历 + 聚合 |
示例
示例
from scapy.all import rdpcap, TCP
pkts = rdpcap("a.pcap")
count = sum(1 for p in pkts if TCP in p and p[TCP].dport == 443)
print(count)大文件逐包遍历慢，先过滤或分段再处理。
scapy 读包做定制统计
需要自定义逻辑时用脚本读包：按需组合字段、统计任意分组、生成定制报表；适合命令行工具覆盖不到的口径。
易错点
- 把脚本结果当权威前先与 tshark 口径交叉验证
- 解析截断包时字段可能缺失，脚本要做防御性判断
数据来源与参考
- scapy 文档