Scapy想要读取pcap中的host和sni，怎么读取？

在Scapy中，可以使用rdpcap函数来读取pcap文件，并得到一个PacketList对象，然后使用各种方法来分析数据包中的各个字段。

要读取pcap中的host和sni，可以使用如下代码：

from scapy.all import *

# 读取pcap文件
packets = rdpcap('example.pcap')

# 遍历数据包列表，提取host和sni字段
for packet in packets:
    # 如果是TLS数据包
    if packet.haslayer(TLS):
        # 获取TLS客户端hello消息
        client_hello = packet[TLS].msg[0]
        # 获取host
        host = client_hello.servername.decode('utf-8')
        # 获取sni
        sni = client_hello.get_extensions_for_type(0)[0][1].decode('utf-8')
        # 输出host和sni
        print('Host:', host)
        print('SNI:', sni)

在上面的代码中，首先使用rdpcap函数读取pcap文件，得到一个PacketList对象。然后遍历数据包列表，判断是否是TLS数据包，如果是，则提取TLS客户端hello消息中的host和sni字段，并输出。其中，使用TLS.haslayer来判断是否是TLS数据包，使用TLS.msg[0]来获取客户端hello消息，使用.get_extensions_for_type(0)[0][1]来获取sni字段。

需要注意的是，这里只是一个简单的示例，实际上，TLS协议中的host和sni字段可能会有多种情况，需要根据具体情况进行处理。