如何計算使用python的pcap文件中的tcp重傳次數？

Question

我有一些pcap文件，我想計算基於每個流的tcp重新傳輸的數量。有誰知道我可以利用這個Python模塊嗎？

Answer 1

我不知道那些會爲你計算的東西，但有幾種方法可以在Python中打開pcap文件。我喜歡scapy，http://www.secdev.org/projects/scapy/

還有pypcap http://code.google.com/p/pypcap/雖然我從來沒有用過它，但dirtbags.net的實現看起來很有趣。它不使用pcap庫，這很酷。 http://dirtbags.net/py-pcap.html

Answer 2

沒有足夠的信譽分發布此作爲註釋，但使用-T選項（需要使用pdml或psml參數）的PCAP文件tshark支持導出爲xml：

tshark -T pdml -r {infile} >{outfile} 

一個你有xml文件，你可以很容易地用它可用的許多庫中的一個來解析它們。

Answer 3

你可以使用python子進程來調用tshark。 tshark是wireshark的控制檯版本。 tshark/wireshark有很多選項來過濾和分析pcaps。基於每個流的計數重傳可以像這樣歸檔：

tshark -T fields -e tcp.stream -e frame.number -r cap.pcapng 'tcp.analysis.retransmission'