如何使用dpkt获取与Scapy相同的TCP数据包负载？

对应你用Scapy实现的逻辑，用dpkt可以这样获取目标IP为192.168.1.1的TCP数据包负载：

dpkt解析数据包是分层进行的，需要依次解析以太网帧、IP包、TCP段，最终通过TCP对象的data属性获取负载内容。同时要处理没有负载的情况（比如TCP握手包），避免报错。

完整代码示例：

import dpkt
import socket

def handle_pkt(tcp_pkt):
    try:
        pay_load_tcp = tcp_pkt.data
    except AttributeError:
        # 无负载的TCP包（如SYN、ACK）会触发此异常
        pay_load_tcp = b""
    return pay_load_tcp

# 替换为你的pcap文件路径
filename = "your_file.pcap"

with open(filename, 'rb') as f:
    pcap_reader = dpkt.pcap.Reader(f)
    for ts, buf in pcap_reader:
        # 解析以太网帧
        eth = dpkt.ethernet.Ethernet(buf)
        # 判断是否为IP包
        if not isinstance(eth.data, dpkt.ip.IP):
            continue
        ip = eth.data
        # 过滤目标IP为192.168.1.1的包
        if socket.inet_ntoa(ip.dst) != '192.168.1.1':
            continue
        # 判断是否为TCP包
        if not isinstance(ip.data, dpkt.tcp.TCP):
            continue
        tcp = ip.data
        # 获取负载
        payload = handle_pkt(tcp)
        # 这里可以添加对payload的处理逻辑，比如转成文本
        # if payload:
        #     print(payload.decode('utf-8', errors='ignore'))

关键说明： #

• dpkt中需要手动处理分层解析，从以太网帧开始逐层提取IP、TCP
• 使用socket.inet_ntoa()将dpkt存储的二进制IP地址转为字符串格式，方便对比
• TCP负载对应tcp.data，无负载时该属性不存在，需捕获AttributeError
• 若要将负载转为文本，可根据实际编码用decode()方法，同时处理解码错误

内容的提问来源于stack exchange，提问作者Nagmat