python - 如何使用 Scapy 从 pcap 中提取 TLS 元数据

Question

我正在尝试编写一个 Python 脚本来使用 Scapy 从 pcap 中提取 TLS 1.3 元数据（记录长度、记录类型...）。我面临两个主要困难：

• 我无法在一个数据包中解析多个 TLS 消息。例如，包含 ServerHello 消息的数据包还包含其他 TLS 消息，但我只能提取第一条消息。 Scapy 仅显示与数据包中第一条消息相关的信息， 但此数据包包含 3 条 TLS 消息
• 一些 TLS 应用程序数据消息不显示任何元数据（类型、版本、长度）。