python使用scapy分析pcap包获取子域名

使用 Scapy 分析 pcap 包获取子域名可以通过以下步骤实现：

1. 导入 Scapy 库和 re 正则表达式库。

from scapy.all import *
import re

2. 读取 pcap 文件并解析出 DNS 包。

pcap = rdpcap('dns.pcap')
dns_packets = pcap.filter(lambda x: x.haslayer(DNS))

3. 定义一个函数来解析 DNS 包并获取子域名。

def get_subdomains(dns_packets):
    subdomains = set()
    for packet in dns_packets:
        if packet.haslayer(DNSRR):
            for rdata in packet.getlayer(DNSRR).rdata:
                subdomain = re.findall(r'\w+\.?\w+\.\w+', str(rdata))
                if subdomain:
                    subdomains.add(subdomain[0])
    return subdomains

4. 调用函数获取子域名。

subdomains = get_subdomains(dns_packets)

完整代码如下：

from scapy.all import *
import re

def get_subdomains(dns_packets):
    subdomains = set()
    for packet in dns_packets:
        if packet.haslayer(DNSRR):
            for rdata in packet.getlayer(DNSRR).rdata:
                subdomain = re.findall(r'\w+\.?\w+\.\w+', str(rdata))
                if subdomain:
                    subdomains.add(subdomain[0])
    return subdomains

pcap = rdpcap('dns.pcap')
dns_packets = pcap.filter(lambda x: x.haslayer(DNS))
subdomains = get_subdomains(dns_packets)
print(subdomains)