pyshark get_raw_packet

PyShark是一款用于网络包分析的Python库，它基于Wireshark的数据包抓取功能。`get_raw_packet`方法是PyShark中用于获取捕获到的单个原始数据包的函数。当你运行网络嗅探并指定某个特定条件（如IP地址、端口等），你可以通过`get_raw_packet`获取符合条件的具体数据包，这个数据包通常是二进制格式。

例如，下面是如何使用`get_raw_packet`获取第一条包含TCP端口80的数据包：

import pyshark

capture = pyshark.LiveCapture(interface='eth0')  # 指定网卡接口
capture.sniff(packet_count=1)  # 获取第一条数据包

# 过滤只包含TCP端口80的包
filtered_packet = capture.get_next_packet(filter="tcp.port==80")

# 获取并打印原始数据包内容
raw_packet_data = filtered_packet.load_layer(1).as_dict()['Raw']
print(raw_packet_data)

在这个示例中，`load_layer(1)`会加载数据包的第一层（最底层，通常是网络层），而`.as_dict()['Raw']`则是提取出原始二进制数据。