pyshark: доступ к сырым данным udp

Единственный метод, который я нашел для доступа к необработанным пакетным данным - это pkt.data.data,

Правильный.

но это возвращает все содержимое пакета, в то время как меня интересует только часть UDP.

Неправильно. .data.data представляет собой шестнадцатеричное строковое представление только самой полезной нагрузки UDP.

Например, если полезной нагрузкой UDP является строка ASCII "hello", вы можете просто извлечь ее как таковую с помощью: bytearray.fromhex(pkt.data.data).decode()

(Вы можете легко проверить это самостоятельно с консоли Bash, например, с помощью echo -n hello >/dev/udp/localhost/12345, выполняя захват pyshark для lo: 12345.)

pyshark_parser может помочь вам: https://github.com/jlents/pyshark_parser/blob/master/pyshark_parser/

Я смотрел их код и то, что вы можете искать здесь: https://github.com/jlents/pyshark_parser/blob/master/pyshark_parser/packet_util.py

def get_all_field_names(packet, layer=None):
'''
    Builds a unique list of field names, that exist in the packet,
    for the specified layer.
    If no layer is provided, all layers are considered.
    Args:
        packet: the pyshark packet object the fields will be gathered from
        layer: the string name of the layer that will be targeted
    Returns:
        a set containing all unique field names
        or None, if packet is None
'''

if not packet:
    return None

field_names = set()
for current_layer in packet.layers:
    if not layer or layer == current_layer.__dict__['_layer_name']:
        for field in current_layer.__dict__['_all_fields']:
            field_names.add(field)
return field_names

а также

def get_value_from_packet_for_layer_field(packet, layer, field):
'''
    Gets the value from the packet for the specified 'layer' and 'field'
    Args:
        packet: The packet where you'll be retrieving the value from
        layer: The layer that contains the field
        field: The field that contains the value
    Returns:
        the value at packet[layer][key] or None
        or None, if any of the arguments are None
'''
if not packet or not layer or not field:
    return None
for current_layer in packet.layers:
    if layer == current_layer.__dict__['_layer_name'] and \
       current_layer.__dict__['_all_fields']:
        return current_layer.__dict__['_all_fields'][field]
return None