1
2
3
4
5

tshark -r 1.pcapng -Y "http.request.method == POST" -T fields -e data.data > data.txt
# -r：指定了需要读取的文件
# -Y：使用过滤器
# -T：表示仅仅输出所选字段
# -e：指定提取的字段

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

import pyshark
def get_code():
     captures = pyshark.FileCapture("D:\\比赛！！\\2025振兴杯决赛\\question_1564353677_modbus1.pcap",tshark_path="D:\\网安\\工具\\Wireshark\\tshark.exe")
     func_codes = {}
     for c in captures:
         for pkt in c:
             if pkt.layer_name == "modbus":
                 func_code = int(pkt.func_code)
                 if func_code in func_codes:
                     func_codes[func_code] += 1
                 else:
                     func_codes[func_code] = 1
     print(func_codes)
if __name__ == '__main__':
 get_code()