pcap转json的python代码

在Python中，你可以使用第三方库如`pypcap`（已不再维护，可以考虑`scapy`代替）来处理pcap文件，然后利用如`json`模块将其转换为JSON格式。下面是一个简单的示例，假设你已经有了一个pcap文件：

import dpkt
import json

def pcap_to_json(file_path):
    # 打开pcap文件
    packets = dpkt.pcap.Reader(open(file_path, 'rb'))

    packet_list = []
    for timestamp, packet in packets:
        eth_frame = dpkt.ethernet.Ethernet(packet)
        
        if isinstance(eth_frame.data, dpkt.ip.IP):
            ip_packet = eth_frame.data
            src_ip = str(ip_packet.src)
            dst_ip = str(ip_packet.dst)

            # 对于其他层的数据包，可以根据需要添加解析
            # 这里只保存IP头部信息
            packet_info = {
                "timestamp": timestamp,
                "src_ip": src_ip,
                "dst_ip": dst_ip
            }
            packet_list.append(packet_info)

    # 将列表转换为json字符串
    json_data = json.dumps(packet_list, indent=4)

    return json_data

# 使用示例
pcap_file_path = 'your_pcap_file.pcap'
json_result = pcap_to_json(pcap_file_path)
print(json_result)