简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例默认启动tcpdump普通情况下
由于工作需要，我编写过一个解析内部通信协议的wireshark的插件，插件是使用lua语言编写的，所以wireshark必须要支持lua接入才行。一般在windows下的wireshark使用安装包安装后，都是支持lua的。只是默认lua支持是处于关闭状态，在网上一搜索就能知道怎么打开lua支持了。但是，在Linux下就不一定支持了。我们公司使用的是CentOS的操作系统，默认使用操作系统光盘安装
原创
2015-10-28 17:05:47
10000+阅读
tcpdump与WireShark是Linux下的两个常用，功能强大的抓包工具，下面列出这两个工具的简单用法。tcpdump用法tcpdump用法：sudo tcpdump -i ens33 src 192.168.0.19 port 80 -xx -Xs 0 -w test.capsudo tcpdump -i ens33 src port 80 -xx -Xs 0 -w test.cap参数说
转载
2024-06-25 17:33:18
100阅读
1、目的：解析rssp2协议 2、如何使用wireshark lua插件 将编写的(假设为rssp2.lua）lua文本，放入wireshark 安装目录下，放哪里都行只要dofile添加了路径.并且在安装目录下找到init.lua，最后一行添加路径代码 :dofile(DATA_DIR.."RSSP2.lua") 3、介绍 解析由rssp2.lua、p2_data.lua
转载
2024-03-15 09:37:47
133阅读
Linux系统作为一种开源操作系统，受到越来越多用户的喜爱和青睐。在Linux系统中，红帽公司的发行版是备受推崇的一种选择。而Wireshark作为一个网络协议分析工具，被广泛应用于网络分析和故障排查中。在这篇文章中，我们将讨论如何在Linux系统中使用Wireshark和Lua语言进行网络分析。
首先，让我们简要介绍一下Wireshark和Lua。Wireshark是一个免费开源的网络协议分析
原创
2024-04-16 10:17:22
67阅读
平时学习抓包，使用wireshark很方便，直接图形化界面抓包，近期项目中遇到了需要通过SecureCRT ssh到linux服务器上面，还要在抓包，1.简单使用网络数据包截获分析工具tcpdump抓包即可tcpdump -i en0 host hostname #监听en0端口和主机hostname的交互信息
host hostname #监听en0端口和主机hostname的交互信息2.
转载
2024-04-26 10:34:18
81阅读
Linux下Wireshark是一款非常强大的网络数据包分析工具，它可以帮助用户快速捕获和分析网络数据包，对网络通信进行深入的了解。Wireshark支持各种操作系统平台，包括Windows、Mac OS和Linux。在本文中，我们主要讨论Linux下Wireshark的使用。
首先，Wireshark在Linux平台上的安装非常简单。大多数Linux发行版都有Wireshark的软件包可用，用
原创
2024-05-22 10:42:44
56阅读
lonelycastle做uTP的实验，使用wireshark捕包，但是最初没有找到wireshark下的uTP的dissector，每次都需要比对文档，这样做实验理解报文含义，效率非常低。作为程序猿就想写一个uTP的dissector来实现这些工作。说干就干，查了一下发现wireshark可以使用lua来实现dissector，这样就简单过了，不用编写C
需要抓包分析数据的正确性与其一包包看原始数据，不如自己编一个插件直接解析虽然写于11年前，但是依然很有参考价值但是其中有些语法现在的Wireshark不支持了，改了！！ 我这里附上自己编的插件的Lua源码供参考，涉及公司的部分已经去掉了【20-11-22更新很多新玩法】do
---------------------------------------------------------
转载
2024-03-29 10:35:00
260阅读
点赞
1评论
的情况下造成问题。你不能使用 NTFS，并且 FAT 文件系统有 4GB 的大小限制。为了克服 FAT 文件系统的限制，微软推出了 exFAT 文件系统。在本教程中，我将向你展示如何使用 exFAT 文件系统中格式化 USB 盘。先决条件从 Linux kernel 5.4 开始，Linux 内核本身中启用了 exFAT 文件系统支持。检查正在运行的 Lin
转载
2024-07-25 19:32:22
67阅读
Linux下安装Wireshark
wireshark依赖于libpcap，所以如果系统中未安装libpcap，也要将其一并安装
一、下载源码
源码文件
wireshark-x.x.x.
原创
2012-02-21 13:10:27
10000+阅读
点赞
在Linux系统安装时，其中有一个步骤是进行磁盘分区。在分区时可以采用Disk Druid、RAID和LVM等方式进行分区。除此之外，在Linux系统中还有fdisk、cfdisk、parted等分区工具。今天，将介绍几种常见的磁盘管理工具。1．fdiskfdisk磁盘分区工具在DOS、Windows和Linux中都有相应的应用程序。在Linux系统中，fdisk是基于菜单的命令。用fdisk对硬
转载
2024-10-23 08:37:15
16阅读
该博主针对wireshark下LUA脚本的开发做了一系列的笔记，实测详细并且有效，故转载。1. 骨架 首先新建一个文件，命名为foo.lua，注意此文件的编码方式不能是带BOM的UTF8，否则wireshark加载它时会出错（不识别BOM）：复制代码
-- @brief Foo Protocol dissector plugin
-- @author zzq
-- @date 2015.0
转载
2024-03-21 12:40:38
719阅读
WireSharks插件编写（lua）前言APIProtoProtoField满足按位显示的例子（同时满足字符串查找）TvbTvbRangePinfoTreeItem实现协议里面添加子树例子DissectorTableprefs代码部分大致框架完善完善字段完善解析函数关于标志位的操作，lua中怎么做关于lua中的for循环关于lua中的switch-case语句装载插件WindowsOSX插件抓
转载
2024-06-24 07:51:24
1574阅读
wireshark 用lua语言全面解析usb协议规则 捕获USB协议内容：local usb_table_out = DissectorTable.get("usb.product")捕获usb过滤协议，首先要得到解析器表，解析器表的列表可以在 视图-->内部-->解析器表中查找对应要解析的预制表这里，找到usb.product 、usb.control、usb
在Linux操作系统下，Wireshark是一个非常强大的网络封包分析工具，可以帮助用户实时监测和分析网络流量。在Linux系统中使用Wireshark可以帮助用户查看网络中传输的数据包内容、协议信息等，对网络问题排查和网络安全监控有着重要的作用。
下面将介绍在Linux系统下如何使用Wireshark这一强大的网络抓包工具。
首先，我们需要在Linux系统中安装Wireshark。在大多数L
原创
2024-04-28 10:10:11
155阅读
0、前言 在ICT人员用于网络分析的兵器库中，wireshark无疑是倚天剑，虽历史悠久，其锋利程度丝毫不减，由于开源，便于用户二次开发，这就使得此剑的颜值、功能都近乎完美。如果能够熟练的使用此剑，对于行走江湖也是百利而无一害。 对于当下的主流协议wireshark都有自带解析插件，如IP、
转载
2024-03-28 13:34:57
402阅读
wireshark 解析私有协议1：本文很多写法并不合理，因为我不知道wireshark框架，也从来没写过lua。。纯属瞎捉摸出的结果。 2：文本以解析websocket协议为例。准备lua文件我的wireshark安装目录在：C:\Program Files (x86)\Wireshark\ ，所以我在plugins\2.6目录下，创建了一个websocket.lua文件。lua插件解析框架d
转载
2024-04-17 16:46:42
468阅读
在Linux系统下使用Wireshark进行网络数据包的抓取和分析是一种常见的做法。Wireshark是一个十分强大的网络封包分析工具，可以捕获网络数据包并对其进行深入的分析，帮助我们了解网络通信中发生的情况。
在Linux下使用Wireshark时，我们可以通过命令行来启动Wireshark，并使用不同的参数来控制它的行为。下面我们将介绍一些常用的Wireshark参数，帮助您更好地使用Wir
原创
2024-04-29 11:31:23
179阅读
wireshark 开始抓包开始界面wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包Wireshark 窗口介绍WireShark 主要分为这几个界面1. Display Filter(显示过滤器)， 用于过滤
