lonelycastle做uTP的实验，使用wireshark捕包，但是最初没有找到wireshark下的uTP的dissector，每次都需要比对文档，这样做实验理解报文含义，效率非常低。作为程序猿就想写一个uTP的dissector来实现这些工作。说干就干，查了一下发现wireshark可以使用lua来实现dissector，这样就简单过了，不用编写C
需要抓包分析数据的正确性与其一包包看原始数据，不如自己编一个插件直接解析虽然写于11年前，但是依然很有参考价值但是其中有些语法现在的Wireshark不支持了，改了！！ 我这里附上自己编的插件的Lua源码供参考，涉及公司的部分已经去掉了【20-11-22更新很多新玩法】do
---------------------------------------------------------
转载
2024-03-29 10:35:00
260阅读
点赞
1评论
该博主针对wireshark下LUA脚本的开发做了一系列的笔记，实测详细并且有效，故转载。1. 骨架 首先新建一个文件，命名为foo.lua，注意此文件的编码方式不能是带BOM的UTF8，否则wireshark加载它时会出错（不识别BOM）：复制代码
-- @brief Foo Protocol dissector plugin
-- @author zzq
-- @date 2015.0
转载
2024-03-21 12:40:38
714阅读
问题背景来自于群友的一个关于 IP 数据报分片的软考问题，主要如下，答案是 B 和 A。假设一个IP数据报总长度为4000B，要经过一段MTU为1500B的链路，该IP数据报必须经过分片才能通过该链路。该原始IP数据报需被分成( )个片，若IP首部没有可选字段，则最后一个片首部中Ofiset字段为( )。 (1) A.2 B.3 C.4 D.5 (2) A.370 B.740 C.1480 D.2
转载
2024-08-08 16:21:27
104阅读
（1）： 什么是IP协议？ 互联网协议IP是Internet Protocol的缩写，中文缩写问哦“网协”。IP协议位于OSI模型中的第三层也就是网络层，其主要目的是使得网络之间能够互相通信。（2）：什么是IP地址？ IP地址是如何产生的？ 互
转载
2024-03-27 12:41:58
31阅读
一、IP 协议IP（Internet Protocol）协议是一种网络层协议，它用于在计算机网络中实现数据包的传输和路由。IP协议的主要功能有：1. 数据报格式：IP协议将待传输的数据分割成一个个数据包，每个数据包包含有源地址、目的地址、数据内容和其他控制信息。2. 路由选择：IP协议通过路由器将数据包从源地址传输到目的地址，路由器根据目的地址选择最佳路径进行传输。3. 路由寻址：IP协议使用IP
转载
2024-07-31 08:34:17
354阅读
1、目的：解析rssp2协议 2、如何使用wireshark lua插件 将编写的(假设为rssp2.lua）lua文本，放入wireshark 安装目录下，放哪里都行只要dofile添加了路径.并且在安装目录下找到init.lua，最后一行添加路径代码 :dofile(DATA_DIR.."RSSP2.lua") 3、介绍 解析由rssp2.lua、p2_data.lua
转载
2024-03-15 09:37:47
133阅读
WireSharks插件编写（lua）前言APIProtoProtoField满足按位显示的例子（同时满足字符串查找）TvbTvbRangePinfoTreeItem实现协议里面添加子树例子DissectorTableprefs代码部分大致框架完善完善字段完善解析函数关于标志位的操作，lua中怎么做关于lua中的for循环关于lua中的switch-case语句装载插件WindowsOSX插件抓
转载
2024-06-24 07:51:24
1574阅读
wireshark 用lua语言全面解析usb协议规则 捕获USB协议内容：local usb_table_out = DissectorTable.get("usb.product")捕获usb过滤协议，首先要得到解析器表，解析器表的列表可以在 视图-->内部-->解析器表中查找对应要解析的预制表这里，找到usb.product 、usb.control、usb
0、前言 在ICT人员用于网络分析的兵器库中，wireshark无疑是倚天剑，虽历史悠久，其锋利程度丝毫不减，由于开源，便于用户二次开发，这就使得此剑的颜值、功能都近乎完美。如果能够熟练的使用此剑，对于行走江湖也是百利而无一害。 对于当下的主流协议wireshark都有自带解析插件，如IP、
转载
2024-03-28 13:34:57
397阅读
wireshark 解析私有协议1：本文很多写法并不合理，因为我不知道wireshark框架，也从来没写过lua。。纯属瞎捉摸出的结果。 2：文本以解析websocket协议为例。准备lua文件我的wireshark安装目录在：C:\Program Files (x86)\Wireshark\ ，所以我在plugins\2.6目录下，创建了一个websocket.lua文件。lua插件解析框架d
转载
2024-04-17 16:46:42
468阅读
Linux系统作为一种开源操作系统，受到越来越多用户的喜爱和青睐。在Linux系统中，红帽公司的发行版是备受推崇的一种选择。而Wireshark作为一个网络协议分析工具，被广泛应用于网络分析和故障排查中。在这篇文章中，我们将讨论如何在Linux系统中使用Wireshark和Lua语言进行网络分析。
首先，让我们简要介绍一下Wireshark和Lua。Wireshark是一个免费开源的网络协议分析
原创
2024-04-16 10:17:22
67阅读
wireshark 开始抓包开始界面wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包Wireshark 窗口介绍WireShark 主要分为这几个界面1. Display Filter(显示过滤器)， 用于过滤
首先说几个最常用的关键字，“eq” 和 “==”等同，可以使用 “and” 表示并且，“or”表示或者。“!" 和 "not” 都表示取反。 （1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。 表达式为：ip.src == 192.168.0.1 （2）对目的地址为192.168.0.1的包的过滤，
转载
2024-05-05 21:50:52
434阅读
因最近有道词典访问网络有问题，今天有道技术人员帮分析，用到抓包工具----------------------------------------------------------- 做过网络方面开发的同学都知道，一个适用的抓包工具对工作问题的分析是很有用的。前段时间我也在折腾网络方面
转载
2024-08-22 11:32:49
102阅读
Wireshark是一个非常好用的抓包工具，当我们遇到一些和网络相关的问题时，可以通过这个工具进行分析，不过要说明的是，这只是一个工具，用法是非常灵活的，所以今天讲述的内容可能无法直接帮你解决问题，但是只要你有解决问题的思路，学习用这个软件就非常有用了。
Wireshark官方下载地址：http://www.wireshark.org/download.html
如果记不住，可以在百度中输入Wir
Wireshark例题-CTF搜索文件提取例题一例题二信息提取 搜索题目文件：key.pcapng题目描述：flag被盗，赶紧溯源！题目题解： ①可以只将这个数据包当做文本文件打开，比如用一些notepad++编辑器，然后直接搜索 ②用Wireshark自带的搜索功能找尝试查找一些关键词（比如key、flag、shell、pass等），然后跟进可疑的数据包，根据数据包特征，很明显看出这是一个菜刀
首先点击搜索，输入Wireshark查找这个软件的文件目录，点击 打开文件位置 即可；如果你打开后发现这个图标左下角还有一个小箭头，那就说明你还没找到它的.exe可执行文件的具体位置，最好是再右键一次，再点击 打开文件所在的位置(I)，进入它真正的目录；右键此时选中的图标，查看它的属性，可以看到有个位置信息，选中复制；现在进入C:\Program Files\EVE-NG目录下，可以看到基本有如下
转载
2024-04-19 15:53:14
244阅读
什么是Wiresharkhttps://www.wireshark.orgWireshark是一个免费和开源的数据包分析器。它被用于网络故障诊断、分析、软件和通信协议开发以及教育。该项目最初名为Ethereal，由于商标问题，于2006年5月改名为Wireshark。Wireshark是跨平台的，在当前版本中使用Qt widget工具包来实现其用户界面，并使用pcap来捕获数据包；它可以在Linu
转载
2024-05-19 20:48:47
111阅读
一.什么是Wireshark?Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代
