python 读取修改pcap包

思路

利用scapy库,在这个库的基础下能够做很多的事情,python读取pcap包网上一找一大把
将读取出来的pcap包改一个名字,然后写回,这不就OK了吗
写回的函数是:scapy.wrpcap(‘filename’,list)
第一个参数是filename,第二个参数是一个list,保存报文的list

样例代码

#coding=utf8
import scapy.all as scapy
from scapy.layers import http
import random
#p就是一堆数据,上几层的各种数据


charset = 'QWER.;[]?|%123445TYUerty!@#$%^&*()-uiopadDFGHJKLZXCVBNMqwfghjklzcvbnm,6789=+'   #字符集在这里,可以随意更改

def string_change(str_data):             #通过字符集替换一个等长的攻击字符串
    str_response = ''
    for i in range(len(str_data)):
        index = random.randint(0,len(charset)-1)  # 随机整个区间
        str_response+=charset[index]
    print str_response
    return str_response


# 提取出pacp文件中的所有包,改写path字段然后写入新的pcap,tcp流都会保存
list_a = []
if __name__ == '__main__':
    count = 0           #用来记载重复生成样本数据
    port = 0
    packeges = scapy.rdpcap('/home/seen/桌面/http.pcap')
    while(count!=1):
        #带有混淆的攻击流量
        for p in packeges:             #重新拷贝流的时候需要给端口修改啥的,这里还没做
            temp = p
            if temp.haslayer("HTTPRequest"):
                temp["HTTPRequest"].Path = string_change(temp["HTTPRequest"].Path)
                list_a.append(temp)
            else:
                list_a.append(temp)
        count = count + 1
    scapy.wrpcap('/home/seen/桌面/test_1to0.pcap',list_a)