python + dpkt で pcap解析 - 1.読み込みから解析開始まで

以前から小規模ではあるが、pythonでパケット分析をするためのモジュールdpkt(http://code.google.com/p/dpkt/)を使用している。 元々dokuwikiの方には少しだけ書いているのだが、整理がてらblogにも書いてみる。 まずはこの2つ。 *.pcapファイルの読み込み 読み込んだバイナリデータの簡単な解析 ソース見れば分かる人はBitbucketへどうぞ。 https://bitbucket.org/ainoniwa/dpkt-tutorial/ windows、Linuxのいずれも使い方は変わらないはずだ。 手元の環境は windows XP/7 + Python 2.7.3 だが、好きにすればいいだろう。 dpkt自体は、 easy_install dpkt でインストールする方法と、 http://code.google.com/p/dpkt/ から

[bopperjp]

パケットキャプチャ

[ya--mada]

python + dpkt