如何使用pyshark从帧数据包标志中获取direction值

优先尝试直接访问字段 #

很多抓包库（比如Scapy）会把方向信息作为FRAME层的属性存储，你可以先通过以下方式排查：

1. 查看FRAME层的所有可用属性，这是文档缺失时最有效的方法：

print(dir(packet[FRAME]))

运行后会列出该对象的所有属性和方法，你可以找类似direction、dir、flow_direction这类命名的属性，比如如果存在direction，直接用：

direction = packet[FRAME].direction
print(direction)  # 输出 Inbound 或 Outbound

2. 若packet.frame_info有内容，也可以检查它的属性：

print(dir(packet.frame_info))

字符串提取（当无直接字段时） #

如果上述方法找不到直接可访问的字段，就从packet.frame的字符串输出中提取：

简单匹配 #

frame_output = str(packet.frame)
direction = "Inbound" if "Direction: Inbound" in frame_output else "Outbound"

正则精确提取 #

如果需要更严谨的匹配，用正则表达式提取方向值：

import re

frame_output = str(packet.frame)
match_result = re.search(r"Direction: (\w+)", frame_output)
if match_result:
    direction = match_result.group(1)
else:
    direction = "Unknown"  # 处理未匹配到的情况

内容的提问来源于stack exchange，提问作者Oluchi A