使用 scapy 获取 DNS 数据包的原始负载答案

【问题标题】：Getting raw payload of DNS packets using scapy使用 scapy 获取 DNS 数据包的原始负载
【发布时间】：2020-08-05 00:10:20
【问题描述】：

我正在尝试使用packet[TCP].payload.load 和packet[UDP].payload.load 从 pcap 文件中提取所有 UDP 和 TCP 有效负载。但是，我注意到packet[UDP].payload.load 对 DNS 数据包失败。

packet[IP].show()的输出如下（一个DNS查询和响应包）。我没有看到任何[ Raw ] 部分，我猜这是.load 失败的地方。如何在此类数据包的 UDP 层之后提取有效负载（以字节为单位）？

====================================================
###[ IP ]### 
  version   = 4
  ihl       = 5
  tos       = 0x0
  len       = 64
  id        = 59183
  flags     = 
  frag      = 0
  ttl       = 128
  proto     = udp
  chksum    = 0x0
  src       = 172.22.32.48
  dst       = 203.211.152.66
  \options   \
###[ UDP ]### 
     sport     = 55884
     dport     = domain
     len       = 44
     chksum    = 0x309a
###[ DNS ]### 
        id        = 40212
        qr        = 0
        opcode    = QUERY
        aa        = 0
        tc        = 0
        rd        = 1
        ra        = 0
        z         = 0
        <snipped>

None
====================================================
###[ IP ]### 
  version   = 4
  ihl       = 5
  tos       = 0x0
  len       = 155
  id        = 38148
  flags     = 
  frag      = 0
  ttl       = 58
  proto     = udp
  chksum    = 0xbaf1
  src       = 203.211.152.66
  dst       = 172.22.32.48
  \options   \
###[ UDP ]### 
     sport     = domain
     dport     = 55884
     len       = 135
     chksum    = 0x51d9
###[ DNS ]### 
        id        = 40212
        qr        = 1
        opcode    = QUERY
        aa        = 0
        tc        = 0
        rd        = 1
        ra        = 1
        <snipped>

None

【问题讨论】：

标签： python-2.7 dns scapy payload

【解决方案1】：

Scapy 已将 DNS 层剖析为有意义的东西。如果你想要原始字节，你可以在层上调用bytes() 来取回它们。

例如：

bytes(packet[TCP].payload)

【讨论】：

谢谢！我想我也可以使用binascii.hexlify(str(packet[UDP].payload)) 以 ASCII 格式打印出十六进制字符。