如何用python高效地读取cap文件?

wxclj1h5  于 2023-03-09  发布在  Python
关注(0)|答案(1)|浏览(182)

我有一些.CAP文件(不是PCAP文件)从捕获包与tcpdump。
当我试图用wireshark打开时,机器变得非常慢,因为我想象它试图将所有内容加载到RAM中。
我不需要一次读取整个文件,假设我只想从time(time)= 9:15 p.m.到11:12 p.m.读取.CAP文件,而不是将所有文件加载到内存中。
在Python中我怎么做呢?
这是一个CAP文件:
CAP file

omqzjyyz

omqzjyyz1#

安装scapy:管道安装支架

from scapy.all import *

pkts = rdpcap("file.cap")

相关问题