我有一些.CAP文件(不是PCAP文件)从捕获包与tcpdump。当我试图用wireshark打开时,机器变得非常慢,因为我想象它试图将所有内容加载到RAM中。我不需要一次读取整个文件,假设我只想从time(time)= 9:15 p.m.到11:12 p.m.读取.CAP文件,而不是将所有文件加载到内存中。在Python中我怎么做呢?这是一个CAP文件:CAP file
omqzjyyz1#
安装scapy:管道安装支架
from scapy.all import * pkts = rdpcap("file.cap")
1条答案
按热度按时间omqzjyyz1#
安装scapy:管道安装支架