dpkt 识别发现ftp协议数据，并获取数据信息

要识别并提取`dpkt`中的FTP协议数据，你可以按以下方式处理pcap文件：

import dpkt

def extract_ftp_data(pcap_file):
    with open(pcap_file, 'rb') as f:
        pcap = dpkt.pcap.Reader(f)
        for ts, buf in pcap:
            eth = dpkt.ethernet.Ethernet(buf)

            # 检查以太网帧是否为IP数据报
            if not isinstance(eth.data, dpkt.ip.IP):
                continue

            ip = eth.data

            # 检查IP数据报是否为TCP数据报
            if not isinstance(ip.data, dpkt.tcp.TCP):
                continue

            tcp = ip.data

            # 检查TCP数据报是否为FTP数据报
            if tcp.dport != 21 and tcp.sport != 21:
                continue

            ftp_payload = tcp.data

            # 根据FTP协议规范，FTP数据报是通过CRLF（\r\n）分隔的行
            ftp_lines = ftp_payload.split(b'\r\n')

            # 提取FTP数据信息
            for line in ftp_lines:
                print("FTP数据:", line)

# 使用示例
pcap_file = 'example.pcap'
extract_ftp_data(pcap_file)

在上面的示例中，我们首先打开pcap文件并使用`dpkt.pcap.Reader`读取内容。然后，我们迭代每个数据包，并按照以太网、IP、TCP的顺序检查协议层。最后，我们检查TCP端口是否为21（FTP默认控制连接端口），如果是则提取TCP数据部分，并使用CRLF（\r\n）分隔行，提取FTP数据信息。

请注意，这只是简单的提取FTP数据的示例，实际应用中可能需要更复杂的处理逻辑来处理FTP协议的各种命令和响应。