Python Turbo. Уютное сообщество Python разработчиков.

Pyshark — библиотека для анализа сетевого трафика на Python. Она позволяет работать с .pcap-файлами и захватывать трафик в реальном времени. Для работы нужно установить tshark (идёт вместе с Wireshark) и добавить его в PATH.

Пример анализа файла:

import pyshark

cap = pyshark.FileCapture('example.pcap')
for packet in cap:
    print(packet)

Пример захвата в реальном времени:

live_cap = pyshark.LiveCapture(interface='eth0')
for packet in live_cap.sniff_continuously(packet_count=10):
    print(packet)

Чтобы фильтровать данные, можно использовать дисплейные фильтры Wireshark:

cap = pyshark.FileCapture('example.pcap', display_filter='http')
for packet in cap:
    print(packet.http.host)

Ставится командой ⚙️ pip install pyshark
Документация и примеры кода здесь.

PyPI

pyshark

Python wrapper for tshark, allowing python packet parsing using wireshark dissectors

www.tg-me.com/hk/Python Turbo Уютное сообщество Python разработчиков/com.pythonturboru/603

2.8K viewsMar 13 at 10:04

Pyshark — библиотека для анализа сетевого трафика на Python. Она позволяет работать с .pcap-файлами и захватывать трафик в реальном времени. Для работы нужно установить tshark (идёт вместе с Wireshark) и добавить его в PATH.

Пример анализа файла:

import pyshark

cap = pyshark.FileCapture('example.pcap')
for packet in cap:
    print(packet)

live_cap = pyshark.LiveCapture(interface='eth0')
for packet in live_cap.sniff_continuously(packet_count=10):
    print(packet)

cap = pyshark.FileCapture('example.pcap', display_filter='http')
for packet in cap:
    print(packet.http.host)

BY Python Turbo. Уютное сообщество Python разработчиков.