解析IP包ICMP头信息 python

可以Python的第三方库Scapy来解析IP包和ICMP头信息。Scapy是一个强大的交互式数据包处理程序，它可以用Python脚本编写。

下面是一个简单的示例代码，演示如何使用Scapy解析IP包和ICMP头信息：

from scapy.all import *

# 定义回调函数
def handle_pkt(pkt):
    if ICMP in pkt and pkt[ICMP].type == 8:
        print("收到 ICMP Echo 请求")
        print("源地址：", pkt[IP].src)
        print("目标地址：", pkt[IP].dst)
        print("序号：", pkt[ICMP].seq)

# 开始抓包
sniff(filter="icmp", prn=handle_pkt)

上述代码中，我们使用了Scapy的sniff函数来抓取所有的ICMP数据包，并使用回调函数handle_pkt来处理每个数据包。如果数据包中包含ICMP头信息且类型为8（即Echo请求），则打印源地址、目标地址和序号。

注意，在运行代码之前，需要先安装Scapy库。可以使用pip来安装：

pip install scapy

另外，需要以管理员权限运行脚本，才能够成功抓取数据包。

相关问题

输入一个pcap包路径 使用python解析pcap包的各种特征 我要代码

以下是使用Python解析pcap包的各种特征的代码：

import dpkt
import socket

# 打开pcap文件
with open('path/to/pcap/file.pcap', 'rb') as f:
    pcap = dpkt.pcap.Reader(f)

    # 初始化特征计数器
    num_packets = 0
    num_tcp_packets = 0
    num_udp_packets = 0
    num_icmp_packets = 0
    num_ipv4_packets = 0
    num_ipv6_packets = 0
    num_dns_packets = 0
    num_http_packets = 0
    num_https_packets = 0

    # 遍历pcap文件中的每个数据包
    for ts, buf in pcap:
        num_packets += 1

        # 解析以太网帧
        eth = dpkt.ethernet.Ethernet(buf)

        # 解析IP数据包
        if isinstance(eth.data, dpkt.ip.IP):
            ip = eth.data

            # 统计IPv4和IPv6数据包数量
            if isinstance(ip, dpkt.ip.IPv4):
                num_ipv4_packets += 1
            elif isinstance(ip, dpkt.ip.IPv6):
                num_ipv6_packets += 1

            # 解析传输层协议
            if isinstance(ip.data, dpkt.tcp.TCP):
                num_tcp_packets += 1

                # 解析HTTP和HTTPS协议
                tcp = ip.data
                if tcp.dport == 80 or tcp.sport == 80:
                    num_http_packets += 1
                elif tcp.dport == 443 or tcp.sport == 443:
                    num_https_packets += 1

            elif isinstance(ip.data, dpkt.udp.UDP):
                num_udp_packets += 1

                # 解析DNS协议
                udp = ip.data
                if udp.dport == 53 or udp.sport == 53:
                    num_dns_packets += 1

            elif isinstance(ip.data, dpkt.icmp.ICMP):
                num_icmp_packets += 1

    # 输出特征统计结果
    print('总数据包数:', num_packets)
    print('TCP数据包数:', num_tcp_packets)
    print('UDP数据包数:', num_udp_packets)
    print('ICMP数据包数:', num_icmp_packets)
    print('IPv4数据包数:', num_ipv4_packets)
    print('IPv6数据包数:', num_ipv6_packets)
    print('DNS数据包数:', num_dns_packets)
    print('HTTP数据包数:', num_http_packets)
    print('HTTPS数据包数:', num_https_packets)

这段代码可以统计pcap文件中的各种特征，包括总数据包数、TCP/UDP/ICMP数据包数、IPv4/IPv6数据包数、DNS/HTTP/HTTPS数据包数等。

判断报文是否含有如下协议ARP,IP,ICMP,UDP,TCP,HTTP的代码

以下是一个简单的 Python 代码示例，用于判断报文是否包含 ARP、IP、ICMP、UDP、TCP 或 HTTP 协议：

import dpkt

def has_protocol(packet, protocol):
    eth = dpkt.ethernet.Ethernet(packet)
    if isinstance(eth.data, protocol):
        return True
    else:
        return False

# 示例用法
packet = b'\x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x08\x00E\x00\x00\x14\x00\x00\x00\x00\x40\x01\xbe\xef\x7f\x00\x00\x01\x7f\x00\x00\x01\x08\x00\x7d\x2f\x00\x01\x00\x01\x00\x00\x00\x00\x00\x00\x03\x77\x77\x77\x07\x62\x61\x69\x64\x75\x03\x63\x6f\x6d\x00\x00\x01\x00\x01'

protocols = [dpkt.arp.ARP, dpkt.ip.IP, dpkt.icmp.ICMP, dpkt.udp.UDP, dpkt.tcp.TCP, dpkt.http.Request]
for protocol in protocols:
    if has_protocol(packet, protocol):
        print(f"The packet contains {protocol.__name__} protocol.")

这段代码使用 dpkt 库解析报文，并检查报文是否包含指定的协议。在示例中，我们检查报文是否包含 ARP、IP、ICMP、UDP、TCP 或 HTTP 协议。