Comment vérifier la présence d'une couche dans un scapy paquet?

Comment puis-je vérifier la présence d'une couche particulière dans un scapy paquet? Par exemple, j'ai besoin de vérifier la src/dst champs de l'en-tête IP, comment puis-je savoir qu'un paquet a effectivement une en-tête IP (par opposition à l'IPv6 par exemple).

Mon problème est que quand je vais vérifier les IP de champ d'en-tête, je reçois un message d'erreur indiquant que la couche IP n'existe pas. Au lieu d'un en-tête IP, ce paquet avait IPv6.

pkt = Ether(packet_string)
if pkt[IP].dst == something:
  # do this

Mon erreur se produit lorsque j'essaie de faire référence à la couche IP. Comment puis-je vérifier pour que les couches de l'existence avant de tenter de la manipuler?

Merci!

De sorte que si une exception est levée? Il suffit de le rattraper et de refonte à ce que vous savez maintenant qu'il est.
Alors que cela fonctionne, est-ce quelque chose que vous auriez normalement voulez faire? Je veux dire en utilisant des exceptions pour gérer les cas qui ne sont pas vraiment "exceptionnelles". Bien sûr, c'est une question sur son propre. Je vais quitter cette ouvert pendant un certain temps pour voir si il y a un réel scapy solution. Merci bien!
Il est tout à fait Pythonic. Le surnom est, "il vaut mieux demander pardon que la permission." La bibliothèque Python lui-même (et son homologue en C) utilise la même gestion des exceptions-comme-contrôle de la structure de l'idiome.
Eh bien, ça sonne bien pour moi. Je suis nouveau sur le Python, donc je n'avais pas eu beaucoup à cette exposition. À moins d'ajouter le code en était simple, comme le sont beaucoup de choses en Python. En tout cas, je continue d'attendre les réponses de scapy, mais j'apprécie la perspicacité.

OriginalL'auteur Mr. Shickadance | 2011-04-04

python scapy

20

Vous devriez essayer de l'opérateur "in". Elle retourne true ou false selon si la couche est présente ou non dans le paquet.
```
root@u1010:~/scapy# scapy
Welcome to Scapy (2.2.0-dev)
>>> load_contrib("ospf")
>>> pkts=rdpcap("rogue_ospf_hello.pcap")
>>> p=pkts[0]
>>> IP in p
True
>>> UDP in p
False
>>>
root@u1010:~/scapy#
```
C'est exactement ce que je cherchais. J'apprécie vraiment le père noël est aperçu que bien, parce que cela a très bien fonctionné. Cependant, je savais qu'il y doit y avoir un moyen de vérifier cela. Merci à vous deux!

OriginalL'auteur
16

Pour son achèvement, j'ai pensé que je pourrais aussi parler de la haslayer méthode.
```
>>> pkts=rdpcap("rogue_ospf_hello.pcap") 
>>> p=pkts[0]
>>> p.haslayer(UDP)
0
>>> p.haslayer(IP)
1
```
Espère que ça aide aussi bien..

Ouais, c'est aussi ce qui est suggéré dans Scapy de la documentation.

OriginalL'auteur

Vous devez vous connecter pour publier un commentaire.