dpkt解析pcap中udp协议数据，获取dns域名信息

你可以使用`dpkt`库来解析pcap文件中UDP协议数据，然后从中提DNS域名信息。以下是一个示例：

import dpkt

def extract_dns_domain(pcap_file):
    with open(pcap_file, 'rb') as f:
        pcap = dpkt.pcap.Reader(f)
        for ts, buf in pcap:
            eth = dpkt.ethernet.Ethernet(buf)
            
            # 检查以太网帧是否为IP数据报
            if not isinstance(eth.data, dpkt.ip.IP):
                continue
            
            ip = eth.data
            
            # 检查IP数据报是否为UDP数据报
            if not isinstance(ip.data, dpkt.udp.UDP):
                continue
            
            udp = ip.data
            
            # 检查UDP数据报是否为DNS数据报
            if udp.dport != 53 and udp.sport != 53:
                continue
            
            dns = dpkt.dns.DNS(udp.data)
            
            # 检查DNS数据报是否为请求报文
            if dns.qr != dpkt.dns.DNS_Q:
                continue
            
            # 提取DNS域名信息
            for qname in dns.qd:
                print("DNS域名:", qname.name)

# 使用示例
pcap_file = 'example.pcap'
extract_dns_domain(pcap_file)

在上面的示例中，我们首先打开pcap文件并使用`dpkt.pcap.Reader`读取内容。然后，我们迭代每个数据包，并按照以太网、IP、UDP和DNS的顺序检查协议层。最后，我们提取