为了方便在流量审查中对pcap文件里所出现的domain进行统计和分析，写了一个脚本来方便大家也方便自己。
此脚本使用Python2，需要安装dpkt库（自行安装）。
原理：对文件内所有的dns查询进行组合和提取，来输出查询的domain和回复的ip。代码只对dns_domain进行了提取，相同的思路大家可以对感兴趣的字段进行提取，只需要改少量代码即可，或者有什么新的需求或者疑问可以进行留言！话不多说，上源码！（直接粘贴好像有格式问题，源码见附件）
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
