使用 scapy 读取 pcap（DNS 查询）

Question

dnsPackets = rdpcap(dnsPcap)
domain = 'stackoverflow.com'

for packet in dnsPackets:
    if packet.haslayer(DNSQR):
        query = packet[DNSQR].qname
        if domain in query:
            outFile.write(query + '\n')

此代码为我提供了包含域 stackoverflow.com 的 DNS 查询列表。 但是，比较 wireshark 中的结果，我可以看到我还有 1 个查询，并且该查询位于格式错误的数据包中（wireshark 读得很好）。我将如何提取它？

谢谢。

Answer 1

这已经解决了。上面的代码是正确的，但后面的代码有错误。