摘要：
工作中有时需要对DNS数据包进行解析，抽取出其中的Qurey Name和Answer中的IP地址，今天写了一个简单的脚本分析PCAP包中的DNS，用到了dpkt模块。我只抽取了关键的Query Name和Answer中的IP地址，没有解析授权和额外信息。如果不想写脚本，可以使用tshark工具（wi... 阅读全文
posted @ 2014-05-11 01:58
于乐乐
阅读(6919)
评论(1)
推荐(1)
浙公网安备 33010602011771号