我正在尝试使用dpkt从pcap数据包中获取ipv6扩展头并将其打印出来。但是由于某种原因它没有起作用。我尝试了许多不同的方法。这是导致问题的代码部分。有没有人知道如何解决这个问题?
p.s缺少有关ipv6的dpkt的示例代码

    # For each packet in the pcap process the contents
    for ts, buf in pcap:

        # Unpack the Ethernet frame (mac src/dst, ethertype)
        eth = dpkt.ethernet.Ethernet(buf)

        # Make sure the Ethernet frame contains an IP packet
        # EtherType (IP, ARP, PPPoE, IP6... see http://en.wikipedia.org/wiki/EtherType)
        if eth.type != dpkt.ethernet.ETH_TYPE_IP6:
            print 'Non IP Packet type not supported %s\n' % eth.data.__class__.__name__
            continue

        # Now unpack the data within the Ethernet frame (the IP packet)
        # Pulling out src, dst, length, fragment info, TTL, and Protocol
    ipv6 = eth.data
    fh = dpkt.ip.IP_PROTO_FRAGMENT
    ic = dpkt.ip.IP_PROTO_ICMP6
    icmpv6 = ipv6.data


    # get src and dst ip address
    src_ip = socket.inet_ntop(AF_INET6, ipv6.src)
    dst_ip = socket.inet_ntop(AF_INET6, ipv6.dst)


        # Analyzing pcap file offline
        #if packet.haslayer(IPv6) and pkt[IPv6].nh == 44 and dpkt.ip6.IP6FragmentHeader.nxt==60 and dpkt.ip6.IP6HopOptsHeader.nxt == 58:
    if ipv6.v == 6 and ipv6.nxt==44:

        print ipv6.IP6FragmentHeader.nxt


更新:当我使用dpkt.ip6.IP6FragmentHeader时,出现此错误


  AttributeError:“ str”对象没有属性“ IP6FragmentHeader”


我想从此数据包中获取碎片头,即ICMPv6
wireshark packet

最佳答案

我发现了问题,并且与我使用的版本有关。我已经更新了版本,问题已解决。

问候

07-24 09:15