Come creare un pacchetto Scapy da byte non elaborati

Question

Utilizzando lo strumento di analisi/sniffing del pacchetto python Scapy, vorrei creare un pacchetto da una stringa di byte non elaborata. Mentre i dettagli del mio specifico caso d'uso sono più realistici, il seguente esempio illustra il mio problema e il mio tentativo attuale:

# Get an example packet (we won't really have an offline file in production.) 
pkt = sniff(offline="./example_packets/example_packets2.pcap") 

# Convert it to raw bytes -- oddly __str__ does this. 
raw_packet = str(pkt) 

# Current, broken, attempt to construct a new packet from the same bytes as the old. 
# In truth, there are easier ways to copy packets from existing Scapy packets, but 
# we are really just using that offline packet as a convenient example. 
new_packet = Packet(_pkt=raw_packet) 

# Sadly, while this packet has the bytes internally, it no longer has the 
# interpretations of the layers like the original packet did (such as saying that 
# the packet is ARP and has these field values, etc. 
print repr(new_packet) 

Come posso produrre un new_packet da byte prime che sarà lo stesso come se fosse annusò da un file pcap?

Answer 1

Non c'è modo per Scapy di indovinare il primo livello del pacchetto, quindi è necessario specificarlo.

È possibile farlo utilizzando la sottoclasse Packet appropriata. Ad esempio, supponiamo che il primo strato del pacchetto sia Ethernet, utilizzare Ether(raw_packet) anziché Packet(raw_packet).