Pyshark: как сериализовать пакет в json?

Question

Northxstar @Northxstar

Pyshark: как сериализовать пакет в json?

Есть простейший сниффер на pyshark, который выводит пойманый пакет прямиком в bash:

import pyshark
capture = pyshark.LiveCapture(interface='ens33')
while(1):
 capture.sniff(packet_count=1)
 for packet in capture:
  print (packet)

Задача: сериализовать этот вывод в json (затем передать и на другой стороне разобрать)
В самом Pyshark есть метод packet_from_json_packet(json_pkt), а вот наоборот сделать не могу

Вопрос задан более трёх лет назад
601 просмотр

2 комментария

Подписаться 1 Средний 2 комментария

LODIII @LODIII

а как выглядит вывод? не у всех стоит tshark
но обычно стандартно из словаря
import json
>>> json.dumps(..)

Написано более трёх лет назад

Northxstar @Northxstar Автор вопроса

LODIII,

Вывод tshark

Packet (Length: 90)
Layer ETH:
	Destination: c4:6e:1f:07:3f:42
	Address: c4:6e:1f:07:3f:42
	.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
	.... ...0 .... .... .... .... = IG bit: Individual address (unicast)
	Source: 00:0c:29:ef:ff:9c
	Type: IPv4 (0x0800)
	Address: 00:0c:29:ef:ff:9c
	.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
	.... ...0 .... .... .... .... = IG bit: Individual address (unicast)
Layer IP:
	0100 .... = Version: 4
	.... 0101 = Header Length: 20 bytes (5)
	Differentiated Services Field: 0x10 (DSCP: Unknown, ECN: Not-ECT)
	0001 00.. = Differentiated Services Codepoint: Unknown (4)
	.... ..00 = Explicit Congestion Notification: Not ECN-Capable Transport (0)
	Total Length: 76
	Identification: 0x0e35 (3637)
	Flags: 0x4000, Don't fragment
	0... .... .... .... = Reserved bit: Not set
	.1.. .... .... .... = Don't fragment: Set
	..0. .... .... .... = More fragments: Not set
	...0 0000 0000 0000 = Fragment offset: 0
	Time to live: 64
	Protocol: UDP (17)
	Header checksum: 0xb187 [validation disabled]
	Header checksum status: Unverified
	Source: 192.168.0.107
	Destination: 91.189.94.4
Layer UDP:
	Source Port: 57874
	Destination Port: 123
	Length: 56
	Checksum: 0x7b1e [unverified]
	Checksum Status: Unverified
	Stream index: 0
Layer NTP:
	Flags: 0x23, Leap Indicator: no warning, Version number: NTP Version 4, Mode: client
	00.. .... = Leap Indicator: no warning (0)
	..10 0... = Version number: NTP Version 4 (4)
	.... .011 = Mode: client (3)
	Peer Clock Stratum: unspecified or invalid (0)
	Peer Polling Interval: invalid (0)
	Peer Clock Precision: 1.000000 sec
	Root Delay: 0 seconds
	Root Dispersion: 0 seconds
	Reference ID: NULL
	Reference Timestamp: Jan  1, 1970 00:00:00.000000000 UTC
	Origin Timestamp: Jan  1, 1970 00:00:00.000000000 UTC
	Receive Timestamp: Jan  1, 1970 00:00:00.000000000 UTC
	Transmit Timestamp: Feb 21, 2019 21:16:05.190701279 UTC

Естественно, я первым делом сделал json.dumps(packet) , однако в ответ получил TypeError: Object of type 'Packet' is not JSON serializable

Написано более трёх лет назад

Решения вопроса 1

1 комментарий

Northxstar @Northxstar Автор вопроса
Большое спасибо, решение рабочее, однако, покопавшись чуть в Pyshark нашел готовое приведение в строку. После чего в b64 перегнал на сервер, а там руками распарсил. Вариант с json или yaml оказался крайне неудобен, поскольку параметры с другими ":" нужны.
enc = (base64.b64encode(str(pkt).encode('ascii'))) dec = (base64.b64decode(enc).decode('ascii'))
Написано более трёх лет назад

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Python

+3 ещё

Простой
С чем и как есть gRPC?
- 1 подписчик
- час назад
- 21 просмотр
1

ответ
Python

+1 ещё

Простой
Как увеличить паузу между отправкой запроса и получением результата?
- 1 подписчик
- 5 часов назад
- 61 просмотр
2

ответа
Python

Простой
Как исправить проблему с установкой torch?
- 1 подписчик
- 8 часов назад
- 53 просмотра
0

ответов
Python

+1 ещё

Средний
Как навести мышь внутри приложения?
- 1 подписчик
- 10 часов назад
- 42 просмотра
0

ответов
Python

+1 ещё

Простой
Как пройти авторизацию на youtube с помощью selenium?
- 1 подписчик
- 17 часов назад
- 57 просмотров
2

ответа
Python

+2 ещё

Простой
Как установить 2 версии libssl в kubuntu 22.04?
- 2 подписчика
- вчера
- 166 просмотров
0

ответов
Python

Простой
Как в библиотеке Flet при нажатии на кнопку сделать, чтобы появилось всплывающее окно?
- 1 подписчик
- вчера
- 27 просмотров
0

ответов
Python

+1 ещё

Сложный
Интерпретация результатов модели lambdamart?
- 1 подписчик
- вчера
- 36 просмотров
0

ответов
Python

Простой
Как в конце каждой строки файла добавить тэг?
- 1 подписчик
- 23 апр.
- 139 просмотров
1

ответ
Python

+1 ещё

Простой
Почему asyncio.current_task() не передается в функцию?
- 1 подписчик
- 23 апр.
- 94 просмотра
1

ответ
Показать ещё Загружается…

Team Lead (С++, Python)

TopAssistant • Москва

от 400 000 ₽

Python developer

Bell Integrator

До 350 000 ₽

TeamLead Python

AGIMA • Москва

До 350 000 ₽

Настроить и запустить email кампанию на Gmail

25 апр. 2024, в 17:54

30000 руб./за проект

Разработать программу для сбора Bitcoin кошельков ( только адреса )

25 апр. 2024, в 17:53

100000 руб./за проект

Сделать простецкого тг бота для подсчёта зп

25 апр. 2024, в 17:50

2000 руб./за проект

а как выглядит вывод? не у всех стоит tshark
но обычно стандартно из словаря
import json
>>> json.dumps(..)

Answer 1 · 2019-02-22 22:10:27

посмотрел внимательнее на вывод.
это на 99% типичный yaml файл
установил Pyaml
и попробовал

python -c 'import sys, yaml, json; json.dump(yaml.load(sys.stdin), sys.stdout, indent=4)' < file.yaml > file.json

или в интерпретаторе

import yaml

with open("tshark.yml", 'r') as stream:
    data_loaded = yaml.safe_load(stream)

сругалась на строчки 15 и 39 что не может map
убрал в них вторые :
и все сконвертировалось

{
    "Packet (Length": "90)",
    "Layer ETH": {
        "Destination": "c4:6e:1f:07:3f:42",
        "Address": "00:0c:29:ef:ff:9c",
        ".... ..0. .... .... .... .... = LG bit": "Globally unique address (factory default)",
        ".... ...0 .... .... .... .... = IG bit": "Individual address (unicast)",
        "Source": "00:0c:29:ef:ff:9c",
        "Type": "IPv4 (0x0800)"
    },
    "Layer IP": {
        "0100 .... = Version": 4,
        ".... 0101 = Header Length": "20 bytes (5)",
        "Differentiated Services Field": 16,
...

Pyshark: как сериализовать пакет в json?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт