Windows环境下用pyflowmeter提取pcap特征遇tcpdump不可用错误的问询

错误原因 #

pyflowmeter依赖scapy处理pcap文件，在Windows环境下，scapy解析pcapng格式文件时默认会调用tcpdump工具，但Windows系统未预装该工具，因此抛出scapy.error.Scapy_Exception: tcpdump is not available错误。

解决方案 #

1. 安装Windows版tcpdump并配置环境变量 #

推荐安装Npcap（WinPcap的替代维护版本），它自带tcpdump工具：

• 下载Npcap安装包，安装时勾选以下选项：
  • Install Npcap in WinPcap API-compatible Mode
  • Add Npcap to system PATH
• 安装完成后，打开CMD输入tcpdump -v，若能输出版本信息，说明配置成功。

2. （可选）转换pcapng为pcap格式 #

如果不想安装tcpdump，可以用Wireshark将test.pcapng导出为pcap格式（操作：打开文件后，依次点击文件→导出特定分组，保存格式选pcap），再用原代码处理转换后的pcap文件。

验证运行 #

配置完成后，重新运行你的代码：

from pyflowmeter.sniffer import create_sniffer

sniffer = create_sniffer(
            input_file='test.pcapng',  # 或转换后的test.pcap
            to_csv=True,
            output_file='./flows_test.csv',
        )
sniffer.start()
try:
    sniffer.join()
except KeyboardInterrupt:
    print('Stopping the sniffer')
    sniffer.stop()
finally:
    sniffer.join()

运行成功后，flows_test.csv文件会包含提取的83个流量特征。

内容的提问来源于stack exchange，提问作者Nehal Ahmed