获取数据包中的所有层

Question

如何获取 scapy 中所有图层的列表？例如：Ether/IP/UDP/DNS或Ether/IP/TCP/HTTP。我唯一能想到的就是做一个packet.summary()并解析输出，这看起来很粗糙。我认为应该有一个内置的方法，但在文档中找不到任何方法。有什么建议吗？

我正在尝试做的是遍历用户给出的特定协议的所有字段并显示其值。

更新：我正在寻找的确切内容可以在wireshark中看到：打开任何捕获，选择一个数据包，然后在"帧"菜单中，可以看到 Protocols in frame: eth:ip:udp:data这正是我在斯卡皮中寻找的。我希望我现在更清楚了。

Answer 1

每个附加层都是数据包的有效负载，因此您可以迭代

def expand(x):
    yield x
    while x.payload:
        x = x.payload
        yield x

然后

res = list(expand(packet))

我希望这就是你的意思。

Answer 2

在循环中使用packet.getLayer(<id>)。例如：

from scapy.all import Ether
def get_packet_layers(packet):
    counter = 0
    while True:
        layer = packet.getlayer(counter)
        if layer is None:
            break
        yield layer
        counter += 1

packet = 'ffffffffffff00ffd59c64320806000108000604000100ffd59c6432000000000000000000000a000001'.decode('hex')
packet = Ether(_pkt=packet)
for layer in get_packet_layers(packet):
    print (layer.name)

输出

Ethernet
ARP

Answer 3

我查看了源代码，没有找到这样的方法，所以我稍微修改了 cronos 的代码，看起来它现在可以做你想要的。

你可以为scapy写一个错误报告，并建议一种新的方法。

>>> ip = Ether()/IP()/TCP()
>>> ip
<Ether  type=0x800 |<IP  frag=0 proto=tcp |<TCP  |>>>
>>> ip.name
'Ethernet'
>>> def expand(x):
...     yield x.name
...     while x.payload:
...         x = x.payload
...         yield x.name
... 
>>> list(expand(ip))
['Ethernet', 'IP', 'TCP']
>>> l=list(expand(ip))
>>> ":".join(l)
'Ethernet:IP:TCP'
>>> 

Answer 4

有了packet.payload.layers()，我得到了数据包的层类列表。然后，我可以访问数据包层，例如：

def sniff_callback(packet):
    print(packet.payload.layers())  # display all layers
    first_layer = packet[packet.payload.layers()[0]]  # access first layer of the list