python-pcapng 0.2

文件

如果您喜欢RTD主题，或者想要任何版本的文档 除最新版本外，请点击此处：

http://python-pcapng.readthedocs.org/en/latest/

如果你喜欢更舒适的，页面宽度，默认的狮身人面像主题， github页面上有一个文档镜像：

http://rshk.github.io/python-pcapng/

CI构建状态

Branch	Status
master
develop

源代码

github上的源代码、问题跟踪程序等：https://github.com/rshk/python-pcapng

从git获取源代码：

git clone https://github.com/rshk/python-pcapng

下载最新版本的zip:

https://github.com/rshk/python-pcapng/archive/master.zip

从pypi安装：

pip install python-pcapng

PYPI状态

python包索引的官方页面是：https://pypi.python.org/pypi/python-pcapng

为什么是这个图书馆？

• 我需要从一堆PCAP NG中提取一些信息 文件，但显然tcpdump在读取这些文件时遇到了一些问题，

  我找不到其他好的工具，也找不到python绑定到库 能够解析此格式，因此..

• 一般来说，似乎有（相当多！）Python模块 解析旧的（更简单的）格式，但对新的格式没有解析。

• 而且，他们通常完全缺乏任何形式的文档。

不是很慢吗？

是的，我想它比用c写的要慢得多， 但我在python方面比c好得多。

。我需要把事情做完，而且CPU时间没有那么贵：）

（也许我可以试着把它移植到cython来加快速度，但是 不管怎样，纯python库总是有用的，例如对于pypy）。

我怎么用？

基本用法如下：

frompcapngimportFileScannerwithopen('/tmp/mycapture.pcap')asfp:scanner=FileScanner(fp)forblockinscanner:pass# do something with the block...

查看块文档以了解它们的作用；此外，还有 examples目录包含一些使用库的示例脚本。

黑客攻击

格式说明如下：

http://www.winpcap.org/ntar/draft/PCAP-DumpFileFormat.html

欢迎投稿，如有需要请与我联系 一些大的变化，这样我们就能找到整合它的最佳方式。

或者更好的是，打开一个问题，让全世界都能参与进来 讨论：）

PCAP NG写入支持

对编写pcap ng文件的支持是“有计划的”；这意味着：我已经 关于如何写这部分的一些想法 对库的更改。

我还没有添加那个部分，因为我现在不需要它，我 想知道是否有人可能（可能的用例是 用python或其他类型的 捕获文件操作）。

如果你需要这个功能，我想听听你的意见（否则，我 别以为我会花很多时间 一个人需要……）。