溫馨提示×
您好，登錄后才能下訂單哦！
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
這篇文章給大家介紹如何用scapy解析數(shù)據(jù)包時(shí)的端口，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對(duì)大家能有所幫助。
今天外出忙碌了一整天，晚上寫稿還停電，我操。
回到正題，今天用scapy解析我昨天通宵捕抓的數(shù)據(jù)包，因?yàn)槲业膶?shí)驗(yàn)中，SOAP服務(wù)使用的是8080端口，用Wireshark可以在相關(guān)的行看到源端口的具體數(shù)字，但是wireshark不能出python數(shù)據(jù)對(duì)象??！只能靠scapy解析數(shù)據(jù)包。
然而等我找到對(duì)應(yīng)的行后，發(fā)現(xiàn)這個(gè)端口不是一個(gè)數(shù)字，而是一個(gè)字符“http-alt”：
那個(gè)dport究竟是什么意思？
后來查了下，可以在/etc/services查詢這個(gè)字符代表的端口號(hào)：
那就很明了了，代表的端口號(hào)就是8080，即我的SOAP應(yīng)用的端口。
為什么這些應(yīng)用都對(duì)端口那么敏感啊，Wireshark和Scapy都一個(gè)尿性。
補(bǔ)充：當(dāng)你用str()把dport變?yōu)樽址畷r(shí)，會(huì)自動(dòng)轉(zhuǎn)化為數(shù)字的端口號(hào)，而不是變成字符串“http-alt”
關(guān)于如何用scapy解析數(shù)據(jù)包時(shí)的端口就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺得文章不錯(cuò)，可以把它分享出去讓更多的人看到。
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號(hào)
手機(jī)網(wǎng)站二維碼
