草庐IT

python-2.7 - scapy 中的 <Raw> 标签，如何解码内容？

coder 2023-09-19 原文

我使用 Scapy 嗅探 TCP 数据包，试图从响应中获取 HTML 代码。

>>>A = sniff(filter='tcp')

(然后我刷新了一个网页)

>>>A
<Sniffed: TCP:148 UDP:0 ICMP:0 Other:0>
>>>A.show()
0000 Ether / IP / TCP 192.168.0.2:60210 > 74.125.28.95:www S

(显然不止这些，这只是一个例子)

>>>A[28]
<Ether  dst=00:24:1d:20:a6:1b src=e8:de:27:55:17:f3 type=IPv4 |<IP  version=4L ihl=5L tos=0x0 len=1056 id=49239 flags= frag=0L ttl=45 proto=tcp chksum=0xa1fa src=74.125.28.95 dst=192.168.0.2 options=[] |<TCP  sport=www dport=60210 seq=956108121 ack=2048727264 dataofs=8L reserved=0L flags=PA window=343 chksum=0x3df5 urgptr=0 options=[('NOP', None), ('NOP', None), ('Timestamp', (644692201, 2737592))] |<Raw  load='\x1f\x8b\x08\x00\x00\x00\x00\x00\x00\x00\xed\x97\xd9\x92\xa2H\x14\x86\xef\xeb)\xb8\xab\xaa\x9e\xa6Hp\x01\xec\x9ba\x11AE\\(\x15o\x0cD6E@6\x95\x89y\xf7\x01\xb5jz&\xc2\xb15\xaa\'\xc4\xea\x1b3\x0e\'3I\xfe/\xf2?G\xe4\x0b\xe4\xa8\x91\xed\xc2\xfa6\x82\xbe \x0f\xbf\x1b\x9e\x1b\xc1\x86\xaa\xe9\xd0\x1f\x0f\x10t\x8cV\xb6\xb3\xabA\x8f\x03/\x0e\xb2\x04\xe3\xcdu\xa8\x1bx\x8f\xdf\xdef\x84\xd1\xce\xd1k\x90\xeb\x05+\xd5y\x7f\xba\xd1m\xd3\x8ajP\t\x80\xfcY\x18h5\xc8\xf14\xd5y\xfa\xf7NP;\x9f\xf9\xf8\xfc\xf5\x9f\xf9<\x9de\xe1\xf7l\x1c8OV\x14\xf95\x04\xc9\xdf\x10\xbe\x98a\x94\x9d^{\xd1\xbc\x15\x12"\xe1~\x95\x96\xad\xf2\x03\x0fI\xaa\x88\xa3\xaf\x93R\x02\xef\xe4\xb0\xd9ap\x97K\xdd\x81\xb8\x96\xfb\xc3\x84Nz\x82\x86\xa68\xa1M\xa7\xb1Gk;\xe1e\xe3\x19\x06\xf6\x9c\x9d<\xfb\x86\xe8\xe9q\x1f>>\xe7\x07\x8f];\xdf\x13\x0eT\xd7\xcc\xbe\xf2\xf57\x80\x02\x00\x03\xac\xcc}\xcd\x02\xb4\x9e\x05h\x9d\xdb\x07\x18\xa0\x00\x9c\xfd\xd0\xc7\x80\xcd\x02\xe6\x90a\xaaY\x86\xc1\xf7\x01\x85c\x00\xa6p\x8e\xfb\xf6\xf0\xe7\x03rD\xf0I\xe4\xd7\xb3<\x80\xeb\xb1\xb8T`X\x1e\xec\xea[]\xe8\x98\x17\xc9\x0fr\xf9\xc1Aq\x80\x96\xd0\xc3X\xc1\xe0\xec\xa7\xb4\x0f2\xb5\x0f#K\x1dG\xe6@\x04\xe4x\xaaGVx\xf9\x88\xe9\x90\xc4P\xec8V\xf2\xb1~|C\x86\x96\xcdG\x0e\xe4B\xfe\xcd\xebg^\x99\xf2Yf\'i\xf5u3v\xd4\xe0\x1a^\xab\xc0!\x16K\x11%$G\xeau\x88f\xdbTCv\x87\xf5\x88Po\xa0\xf8\xcc`\xc7J\x7f\xbax\r\x83\xf42^\x85\xba.7$=9\x9cb\xae9!\xe6\xa2A\x18ms\xa1\xd4\xbdx[\xb0\xab\x92\xd8z\xe4\xaa+=\xd4\x7f\x14\xd8@u\xc3\x8f\xf1\xb7\xb7\x9dN\xf8[\x9e\xbe\xdc\xdf\xc2l\xd5\x1e\x1a\x89D\x9e:\x974c\xe5D\xe4\xacD\xcc\xf9\xe6V\xa2\x1b\xect\x01\\\xd1\xa6I\xa3k\x99\xd3%\xba\x99\xb70\x0b\\x_r>\xa0t\xb8/\xd4\xfe\xbe\x90G\xfd\xe9k-\xa8\xe8\xb2\x16\xbcj\x17\\~\xe9\x0e\xaa\xf6\xcf\xb7\xa2\xd3\xb5\xe3}\xa7S\xb8.\xad\x1d\xdf\x01\x93X\xdd\x11P\x95\xa7\x15\x96^\x9b\xba@\xf1X\xeat$\x8a\xe7:U\xdaN\x06\x81\xaa,\x17V\xa2\xf7y\xa5x6tC\x922\x05\xef\x84\n,}\xe7W\'\xf4\x03\xc0\xaa\xe7k\xc6@_\xd93\xcf\x99\x9f$\xf7\xfd\x84\x0f\xa9\x1c\x8c\xa3l\x86\x92\xc5\xf6\xd7X2\xf3\x1b}y\x82\xcffa\xf1\x8c\xe8&\xc5\xe5Z\x9c\x85\xca\xac\xdc\r^\'\xa3t\xe8W\xb9\xc8o\x10\xf7kI7\t\x81\x918wTj.\x81\x01\xc8t4U\x1c\xb7\x8aS\xda\xa75\';R\x1d[\xbb\xba\xa1\x85\x84\xfd\xfa\xff\xeek\x85\xab:[\xc3\x97\x87|\x8bX\x87\xe3\x99\xa0\xcb\xbc\x1c\xb8=\xbeZ\xc7\x89F\xd4\xf7K\x8e\xa5Y\xb1\xcf4;\x1b"\xaa\\z\x85\xfeO\x7f*\x98\xbem\x7f[&\xf1\x88,{l\xac\x12-\x83j\x93\x06\\\xbf\x03\x8b*\x18\x07\x91Z,w\xb6\xbe\x19)\xc1h\xa2U\x80@X-\xfc\xb2?\xd0\x9f\xc0\xa5\xce\xf7\xbc\xe7\xb8]\x87L\xc4\x9as\x1c\xf5\xbaM\xab\xdd\xf2A:\x8f\xe4\xc4\x13q\x85_\x979\x93\x17\x00F\x13AW\xd3Z\x80k\xf6\x8agM7%j\x19D\xe6\x96$\x17+\xa5\x91L\xb7\xa9\x12o\xe6h\xf0z\xbf~tS\xe2o\xcd\x1d\xc6\x85\x8bJ\xb8(\xd5Sg\xec\xaf\x87\xe3~\xcb\xfbeBWw\xb9\xe7\xd8\xbd\xcd\xfb\xc0B\xc2\xa4"6V\xa85\xa1\xb1\x96:\x0e\x83\x0e1\x1akT\xf1\\\xe9\xb6U\x96\xc6-y\xa2t;Q\x03\xdd\x89\xf4Ti\x0e\xd6\xd9\t\xee\xd7\xa6n\x9bF\xa3\xd7\x8aS1v\xb5\x004i\x1c\x05\x1b\x15\x9bw\x8b\xd4<\xfd\x05\xf0Y\xff2\xe8!\x00\x00' |>>>>

原始标签包含这个:

<Raw  load='\x1f\x8b\x08\x00\x00\x00\x00\x00\x00\x00\xed\x97\xd9\x92\xa2H\x14\x86\xef\xeb)\xb8\xab\xaa\x9e\xa6Hp\x01\xec\x9ba\x11AE\\(\x15o\x0cD6E@6\x95\x89y\xf7\x01\xb5jz&\xc2\xb15\xaa\'\xc4\xea\x1b3\x0e\'3I\xfe/\xf2?G\xe4\x0b\xe4\xa8\x91\xed\xc2\xfa6\x82\xbe \x0f\xbf\x1b\x9e\x1b\xc1\x86\xaa\xe9\xd0\x1f\x0f\x10t\x8cV\xb6\xb3\xabA\x8f\x03/\x0e\xb2\x04\xe3\xcdu\xa8\x1bx\x8f\xdf\xdef\x84\xd1\xce\xd1k\x90\xeb\x05+\xd5y\x7f\xba\xd1m\xd3\x8ajP\t\x80\xfcY\x18h5\xc8\xf14\xd5y\xfa\xf7NP;\x9f\xf9\xf8\xfc\xf5\x9f\xf9<\x9de\xe1\xf7l\x1c8OV\x14\xf95\x04\xc9\xdf\x10\xbe\x98a\x94\x9d^{\xd1\xbc\x15\x12"\xe1~\x95\x96\xad\xf2\x03\x0fI\xaa\x88\xa3\xaf\x93R\x02\xef\xe4\xb0\xd9ap\x97K\xdd\x81\xb8\x96\xfb\xc3\x84Nz\x82\x86\xa68\xa1M\xa7\xb1Gk;\xe1e\xe3\x19\x06\xf6\x9c\x9d<\xfb\x86\xe8\xe9q\x1f>>\xe7\x07\x8f];\xdf\x13\x0eT\xd7\xcc\xbe\xf2\xf57\x80\x02\x00\x03\xac\xcc}\xcd\x02\xb4\x9e\x05h\x9d\xdb\x07\x18\xa0\x00\x9c\xfd\xd0\xc7\x80\xcd\x02\xe6\x90a\xaaY\x86\xc1\xf7\x01\x85c\x00\xa6p\x8e\xfb\xf6\xf0\xe7\x03rD\xf0I\xe4\xd7\xb3<\x80\xeb\xb1\xb8T`X\x1e\xec\xea[]\xe8\x98\x17\xc9\x0fr\xf9\xc1Aq\x80\x96\xd0\xc3X\xc1\xe0\xec\xa7\xb4\x0f2\xb5\x0f#K\x1dG\xe6@\x04\xe4x\xaaGVx\xf9\x88\xe9\x90\xc4P\xec8V\xf2\xb1~|C\x86\x96\xcdG\x0e\xe4B\xfe\xcd\xebg^\x99\xf2Yf\'i\xf5u3v\xd4\xe0\x1a^\xab\xc0!\x16K\x11%$G\xeau\x88f\xdbTCv\x87\xf5\x88Po\xa0\xf8\xcc`\xc7J\x7f\xbax\r\x83\xf42^\x85\xba.7$=9\x9cb\xae9!\xe6\xa2A\x18ms\xa1\xd4\xbdx[\xb0\xab\x92\xd8z\xe4\xaa+=\xd4\x7f\x14\xd8@u\xc3\x8f\xf1\xb7\xb7\x9dN\xf8[\x9e\xbe\xdc\xdf\xc2l\xd5\x1e\x1a\x89D\x9e:\x974c\xe5D\xe4\xacD\xcc\xf9\xe6V\xa2\x1b\xect\x01\\\xd1\xa6I\xa3k\x99\xd3%\xba\x99\xb70\x0b\\x_r>\xa0t\xb8/\xd4\xfe\xbe\x90G\xfd\xe9k-\xa8\xe8\xb2\x16\xbcj\x17\\~\xe9\x0e\xaa\xf6\xcf\xb7\xa2\xd3\xb5\xe3}\xa7S\xb8.\xad\x1d\xdf\x01\x93X\xdd\x11P\x95\xa7\x15\x96^\x9b\xba@\xf1X\xeat$\x8a\xe7:U\xdaN\x06\x81\xaa,\x17V\xa2\xf7y\xa5x6tC\x922\x05\xef\x84\n,}\xe7W\'\xf4\x03\xc0\xaa\xe7k\xc6@_\xd93\xcf\x99\x9f$\xf7\xfd\x84\x0f\xa9\x1c\x8c\xa3l\x86\x92\xc5\xf6\xd7X2\xf3\x1b}y\x82\xcffa\xf1\x8c\xe8&\xc5\xe5Z\x9c\x85\xca\xac\xdc\r^\'\xa3t\xe8W\xb9\xc8o\x10\xf7kI7\t\x81\x918wTj.\x81\x01\xc8t4U\x1c\xb7\x8aS\xda\xa75\';R\x1d[\xbb\xba\xa1\x85\x84\xfd\xfa\xff\xeek\x85\xab:[\xc3\x97\x87|\x8bX\x87\xe3\x99\xa0\xcb\xbc\x1c\xb8=\xbeZ\xc7\x89F\xd4\xf7K\x8e\xa5Y\xb1\xcf4;\x1b"\xaa\\z\x85\xfeO\x7f*\x98\xbem\x7f[&\xf1\x88,{l\xac\x12-\x83j\x93\x06\\\xbf\x03\x8b*\x18\x07\x91Z,w\xb6\xbe\x19)\xc1h\xa2U\x80@X-\xfc\xb2?\xd0\x9f\xc0\xa5\xce\xf7\xbc\xe7\xb8]\x87L\xc4\x9as\x1c\xf5\xbaM\xab\xdd\xf2A:\x8f\xe4\xc4\x13q\x85_\x979\x93\x17\x00F\x13AW\xd3Z\x80k\xf6\x8agM7%j\x19D\xe6\x96$\x17+\xa5\x91L\xb7\xa9\x12o\xe6h\xf0z\xbf~tS\xe2o\xcd\x1d\xc6\x85\x8bJ\xb8(\xd5Sg\xec\xaf\x87\xe3~\xcb\xfbeBWw\xb9\xe7\xd8\xbd\xcd\xfb\xc0B\xc2\xa4"6V\xa85\xa1\xb1\x96:\x0e\x83\x0e1\x1akT\xf1\\\xe9\xb6U\x96\xc6-y\xa2t;Q\x03\xdd\x89\xf4Ti\x0e\xd6\xd9\t\xee\xd7\xa6n\x9bF\xa3\xd7\x8aS1v\xb5\x004i\x1c\x05\x1b\x15\x9bw\x8b\xd4<\xfd\x05\xf0Y\xff2\xe8!\x00\x00' |>>>>

这是什么类型的编码？ & 如何解码？

最佳答案

0x1f8b0800，Raw 字段的开头，如果是 tar 文件的开头 (http://digital-forensics.sans.org/media/hex_file_and_regex_cheat_sheet.pdf)

可能想解压 hexdump 的内容

关于python-2.7 - scapy 中的 <Raw> 标签，如何解码内容？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/38428563/

amppythonxexfxapython-2.7tcpscapy

有关python-2.7 - scapy 中的 <Raw> 标签，如何解码内容？的更多相关文章

  1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

    我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

  2. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法？ - 2

    总的来说，我对ruby​​还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  3. ruby - 其他文件中的 Rake 任务 - 2

    我试图在一个项目中使用rake，如果我把所有东西都放到Rakefile中，它会很大并且很难读取/找到东西，所以我试着将每个命名空间放在lib/rake中它自己的文件中，我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题，但没有任务。我现在只有一个.rake文件作为测试，名为“servers.rake”，它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时

  4. ruby-on-rails - Ruby net/ldap 模块中的内存泄漏 - 2

    作为我的Rails应用程序的一部分，我编写了一个小导入程序，它从我们的LDAP系统中吸取数据并将其塞入一个用户表中。不幸的是，与LDAP相关的代码在遍历我们的32K用户时泄漏了大量内存，我一直无法弄清楚如何解决这个问题。这个问题似乎在某种程度上与LDAP库有关，因为当我删除对LDAP内容的调用时，内存使用情况会很好地稳定下来。此外，不断增加的对象是Net::BER::BerIdentifiedString和Net::BER::BerIdentifiedArray，它们都是LDAP库的一部分。当我运行导入时，内存使用量最终达到超过1GB的峰值。如果问题存在，我需要找到一些方法来更正我的代

  5. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  6. ruby-on-rails - Rails 3 中的多个路由文件 - 2

    Rails2.3可以选择随时使用RouteSet#add_configuration_file添加更多路由。是否可以在Rails3项目中做同样的事情？ 最佳答案 在config/application.rb中:config.paths.config.routes在Rails3.2(也可能是Rails3.1)中，使用:config.paths["config/routes"] 关于ruby-on-rails-Rails3中的多个路由文件，我们在StackOverflow上找到一个类似的问题

  7. ruby-on-rails - 如何验证 update_all 是否实际在 Rails 中更新 - 2

    给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru

  8. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t

  9. ruby - 如何将脚本文件的末尾读取为数据文件(Perl 或任何其他语言) - 2

    我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚

  10. ruby - 如何指定 Rack 处理程序 - 2

    Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack

随机推荐