由於pcap使用dpkt進行解析時使用mergecap生成的tcpdump頭無效

ValueError：以下代碼的tcpdump頭錯誤無效。由於pcap使用dpkt進行解析時使用mergecap生成的tcpdump頭無效

import dpkt 

f = open('a.pcap') 
pcap = dpkt.pcap.Reader(f) 

for (src, sport, dst, dport, data) in udp_iterator(pc): 

     if dport == 53: 
      dns = dpkt.dns.DNS(data) 
      if dns.opcode != dpkt.dns.DNS_QUERY: 
       print "A DNS packet was sent to the nameserver, but the opcode was %d instead of DNS_QUERY (this is a software error)" % dns.opcode 
      if dns.qr != dpkt.dns.DNS_Q: 
       print "A DNS packet was sent to the name server, but dns.qr is not 0 and should be. It is %d" % dns.qr 
      print "DNS Query was: ", dns.qd[0].name 
      print "ID is: ", dns.id 
      print "Hello Dns query is ", dns.qr 
      print "Hello Query Type is ", dns.qd[0].type , type_table[dns.qd[0].type] 
      print "Hello DNS Query was: ", dns.qd

幫助將不勝感激。使用mergecap產生的PCAP，然後將其用dpkt解析但誤差下面顯示：

File "/usr/local/lib/python2.7/dist-packages/dpkt/pcap.py", 
    in __init__ 
    raise ValueError('invalid tcpdump header') 
ValueError: invalid tcpdump header

來源

2016-06-10 Detective_007

用「capinfos a.pcap」驗證文件類型，並期待在第二行。

如果第一個文件以pcapng格式保存，mergecap將使用這種格式作爲輸出文件。

每MAN文件：

「設置輸出捕獲文件的文件格式Mergecap可以寫在文件中多種格式; mergecap -F提供的可用輸出格式列表默認是。使用第一個輸入文件的文件格式。「

爲了解決這個問題，你可以使用-F pcap。它看起來像這樣：

mergecap first.pcap second.pcap -w output.pcap -F pcap

來源

2016-06-27 12:42:05

由於pcap使用dpkt進行解析時使用mergecap生成的tcpdump頭無效

回答

相關問題