import os
curr_path=os.path.dirname(__file__) #返回當(dāng)前文件所在的目錄,即當(dāng)前運(yùn)行的腳本所在父目錄
print curr_path
          

            
file_list=os.listdir("/home/test_MK/test")) 
print file_list
          

            
path="/home/test_MK/test"
objects=os.listdir(path)
dir_list=[] #存放目錄列表
file_list=[] #存放文件列表
for obj in objects:
 if os.path.isdir(os.path.join(path, obj)):#判斷是否是目錄os.path.join()用來將路徑拼接
 dir_list.append(os.path.join(path, obj))#保存時保存完整路徑才能對其進(jìn)行后續(xù)操作
 print "dir:",obj
 else:
 file_list.append(os.path.join(path, obj))
 print "file:",obj
print "目錄列表：",dir_list
print "文件列表：",file_list
#如果項判斷是否是文件時用os.isfile()
          

            
def getPathFile(path):
 '''
 name:getPathFile
 function:獲取所給文件夾下所有pcap文件路徑
 path：所給文件夾路徑
 '''
 Path = []
 try:
 pathDir = os.listdir(path)
 for allDir in pathDir:
  child = os.path.join('%s/%s' % (path, allDir))
  #跳過文件夾以及非流量包文件，將后綴名改為自己需要的文件類型即可實現(xiàn)自己的過濾
  if os.path.isfile(child) and (".pcap" in str(allDir) or (".cap" in str(allDir))): 
  Path.append(child)
 except:
 pass
 return Path
          

            
def print_pack_f(file_path):
 '''
 name:print_pack_f
 function:打印一個pcap文件中所有數(shù)據(jù)包的五元組信息
 file_path：所給pcap文件路徑
 '''
 file_p= open(file_path)
 pcap = dpkt.pcap.Reader(file_p) 
 if not pcap:
 return
 print "\n\n*******file:%s*******\n"% file_path
 for (ts,buf) in pcap:
 try:
 eth = dpkt.ethernet.Ethernet(buf) #解包，物理層
 if not isinstance(eth.data, dpkt.ip.IP): #解包，網(wǎng)絡(luò)層
 continue
 ip = eth.data
 src_ip="%d.%d.%d.%d"%tuple(map(ord,list(ip.src))) 
 dst_ip="%d.%d.%d.%d"%tuple(map(ord,list(ip.dst)))
 if (not isinstance(ip.data, dpkt.tcp.TCP)) and (not isinstance(ip.data, dpkt.udp.UDP)): #解包，傳輸層
 continue
 transf= ip.data
 print "<",src_ip,":",transf.sport,"-->",dst_ip,":",transf.dport,">"
 except Exception,err:
 print "[error] %s" % err
          

            
def main(dir_path):
 all_file_path=getPathFile(dir_path) #獲取目錄下所有pcap文件路徑
 for file in all_file_path: #遍歷處理
 print_pack_f(file) #單個pcap文件處理，可將本函數(shù)替換成自定義的功能，便可實現(xiàn)批量處理

if __name__ == '__main__':
 opts,args = getopt.getopt(sys.argv[1:], "hi:") #從命令行獲取參數(shù)
 if not opts: #若沒有帶參數(shù)
 print "\n\
 *******************\n\
 warn! please enter related parameters,enter -h for help!\n\n\
 *******************\n"
 sys.exit()
 input_path=''
 for op, value in opts:
 if op == "-i":
 input_path = value
 elif op == "-h":
 usage() #幫助信息，只是簡單的一個輸出函數(shù)，輸出內(nèi)容自定義
 sys.exit()
 main(input_path)