pyshark解析pcap文件（有关ssh协议握手过程的数据提取）

写在前面

我需要提取ssh协议握手过程中的数据，找了很多办法，比如是不是可以通过nmap直接提取数据，但是nmap只能提取到服务器使用的算法以及服务器的公钥，所以还需要找其他可行的办法

wireshark

知道wireshark的都清楚它的功能，就是截取网络上的数据包，这让我们对互联网有了更加直观的了解，通过截取到的包可以很直观的看到互联网上数据的交互过程。
所以我选择使用nmap去访问服务器，然后通过wireshark截取包，再将包导出，wireshark导出的包文件是$.pcap$类型的，网上有很多解析的例子，我也看了很多，比如可以根据该文件类型的结构对其解析，还有可以通过现有的库对其解析：

$pyshark$
$scapy$
$pycapfile$
等等。。。。
这些工具功能应该都是类似的，大体说一下就是可以发送数据包和接收数据包并保存到本地，可以对数据包进行解析，比如$pyshark$可以解析$.pcap$的数据包，别的不多说了上图：

这个用法呢就是遍历将文件里面指定的包输出，每个包里面有四个层：$ETH,IP,TCP,SSH$
通过：i.ssh就可以访问该层的内容