Как получить информацию о последнем пакете полученых с помощью Scapy

Question

Я использую srp1() из Scapy переигрывать файл PCAP к устройству следующим образом:

for p in rdpcap(pcapfile): 
    ... 
    rcv = srp1(p, 'eth0') 
    print rcv[IP].len 
    print rcv[TCP].seq 
    ... 

Когда устройство посылает 1 пакет я могу получить его IP.len и TCP.seq, но когда он отправляет 2 пакета, я могу получить только информацию о первом пакете, в то время как мне нужна информация второго.

Где я ошибся?

Answer 1

Оба Scapy's user manual и Scapy's API documentation утверждает, что srp1() представляет собой вариант srp(), который возвращает только первый пакет, который составляет ответ на отправленных пакетах/с.

Поэтому, попробуйте использовать srp() вместо srp1() следующим образом:

for p in rdpcap(pcapfile): 
    ... 
    answers, unanswered = srp(p, 'eth0') 
    last_request, last_answer = answers[-1] 
    print last_answer[IP].len 
    print last_answer[TCP].seq 
    ...