一、概述网上撰文写wireshark使用lua脚本解析协议的文章比较多。笔者最近也因工作需要使用wireshark解析协议。但因网络安全，协议的数据部分被加密了。无法简单的使用lua脚本进行解析。考虑到加密算法和压缩算法的复杂性，采用调用lua C库的方法，完成解密（解压）。下面与大家分享下大致思路。二、目标及思路协议的大致格式如下：协议字段命名协议版本(1字节）protoVersion协议命令类
转载
2024-05-18 16:34:00
476阅读
wireshark正确将tcp&sctp解析为diameter协议在现网中经常使用到diameter协议，例如EPC的Gx，Gy，S6a接口，IMS网络中有更多的是diameter接口，一般与PCRF和HSS交互的接口使用的都是diameter协议。 但是有时候我们wireshark抓到的diameter数据包，打开时没能正确显示成diameter协议，所以我们就无法看到里面承载的信息，我
转载
2024-03-15 08:11:15
286阅读
这里介绍一下，使用Wireshark抓包来看，tcp三次握手HTTP请求过程以及四次挥手。上面几个过程具体就不介绍了，大家可以去其他博文查看，这里使用wireshark来分析，主要目的是对以往学习的知识进行一次考验以及加固，顺便可以学习一下wireshark，有些时候遇到http请求失败啊什么的情况下，有可能是tcp层出现的问题，就必须要使用wireshark来进行分析了。大花瓶已经无能为力了。1
转载
2023-12-19 22:42:22
121阅读
探秘智能家居：TP-Link WiFi 智能插座控制客户端与Wireshark解码器项目地址:https://gitcode.com/softScheck/tplink-smartplug项目简介TP-Link WiFi SmartPlug 客户端和 Wireshark 解析器是一个开源项目，它让你能够轻松控制 TP-Link 的HS100和HS110智能插座，并通过Wireshark分析传输的加
转载
2024-08-27 13:32:43
68阅读
一、概述网上撰文写wireshark使用lua脚本解析协议的文章比较多。笔者最近也因工作需要使用wireshark解析协议。但因网络安全，协议的数据部分被加密了。无法简单的使用lua脚本进行解析。考虑到加密算法和压缩算法的复杂性，采用调用lua C库的方法，完成解密（解压）。下面与大家分享下大致思路。二、目标及思路协议的大致格式如下：协议字段命名协议版本(1字节）protoVersion协议命令类
转载
2024-04-29 06:04:46
259阅读
近日，世界上最流行的网络协议分析器Wireshark发布了4.0版本，新版除了有众多功能变化外，也新增了很多支持国密协议的代码，据了解，这些国密代码套件由360企业安全浏览器团队提交。Wireshark是业界广泛使用的网络数据协议分析器，可以用于网络数据的分析，帮助网络设备厂商、业务系统厂商等相关厂商快速定位分析问题，广泛应用于故障排除、分析、开发和教育。在近日发布的新版Wireshark中，包含
无线网络WIFI（wireless Fidelity ）正确发音 /wai fai/ 是一个建立在IEEE 802.11标准的无线局域网，目前主流的无线上网模式主要有两种分别是 GRPS（手机无线上网）和无线局域网。1、需要的硬件设备及软件系统支持 无线网卡一个，网卡芯片规格3037或rtl8187l或者R
前言由于跨平台或者跨语言数据传输中存在操作系统不同，大小端问题，字节对齐不一样等各种原因，所以我们需要对数据进行序列化处理几种常用的序列号方式XML类似于HTML，与HTML很相似，但是用它来序列化对象的时候，就显得很复杂JSON使用起来很简单，他的产生来自于一种关联数组，其本质是采用“键值对”的方式描述对象Protocol Buffer是一个高效的数据化数据存储格式，用于结构化数据串行化，很适合
最近需要解析HTTPS流量，所以对wireshark的HTTPS解密进行了实测。 使用wireshark解密https的方法 方法一： 1、在wireshark的首选项中的protocols的tls选项里添加服务器私钥文件。p12文件需要填写密码。2、从整个会话开始前开始抓包。 3、https数据包自动解密为http格式的包。 方法二： 1、使用chrome浏览器浏览页面，在系统环境变量中设置SS
转载
2024-03-05 04:39:48
924阅读
最近一段时间一直在看wireshark的源代码，没办法，项目需要嘛。这里写了一些wireshark源代码的分析，比较粗浅也比较混乱。epan/dissector/packet-XXX.c提供了相应协议的解析器需要把解析器先注册到系统中，然后实现协议解析proto_register_XXX()dissect_XXX()在协议解析中使用到的函数有三个变量， tvbuff_t , packet_info
转载
2024-03-28 11:39:50
349阅读
Wireshark是一种开源的网络分析工具，旨在捕获和分析网络数据包。它可以在多个操作系统上运行，并提供了丰富的功能和可定制性。 以下是Wireshark的一些主要特点和功能：数据包捕获：Wireshark可以捕获网络接口上的数据包，并以实时方式显示捕获到的数据。它支持多种网络接口类型，如以太网、无线网络和虚拟接口等。数据包分析：Wireshark可以深入分析捕获到的数据包，并提供多种视图和过滤器
转载
2024-08-02 22:35:10
109阅读
一、平台操作系统：windows 7wireshark：1.10.3lua：5.1 二、准备lua 语言基本语法，特别是关于表操作和循环wireshark 文档，包括用户使用文档和开发者文档，这些在 wireshark 官方网站都能找到 三、开始我们首先定义一个简单的协议，我们使用 C 语言的语法描述， 1 struct foo
2 {
3 char protocol
转载
2024-08-14 00:06:01
200阅读
【问题概述】https流量基于ssl/tls加密，无法直接对报文进行分析。 【解决方案】方案1 —— 利用“中间人攻击”的代理方式抓包分析。整个方案过程比较简单，这里不赘述，大致如下（详细可参见：）： 方案2 —— 基于Chrome/Firefox等浏览器工作过程中需要在PC本地存储RSA密钥协商过程日志数据的原理基础，同时将协商过程的日志文件共享给wire
转载
2023-12-19 15:38:25
35阅读
深入分析 RTPS协议目录前言HB/ACKNACKPreemptive HB and ACKNACKsParticipant DiscoveryEndpoint DiscoveryEndpoint LivelinessResent Participant AnnouncementsQoS ModificationsDispose and Unregister MessagesGap Message
工具之一：通信信道密码算法分析工具。 这里一般指的是WireShark类的抓包分析工具，它可以抓取常见的网络协议数据报文，然后用于离线分析。 随着商用密码体系建设的完善和推进，分析商用密码算法和协议成为密评工作中重要的一环。 电信数智密评中心，根据工作需要研究开发了适用于密评合规分析的测评工具，工具从WireShark3.7.1中改造而成，可以判定最新的RFC8998，GB∕T 38636-202
转载
2024-05-01 10:18:28
241阅读
出于安全性的考虑，很多网络应用可能用比较强的安全算法加密传输的数据，从而导致抓包这一强大的网络分析工具成为鸡肋，SNMP v3就是这么个例子。Wireshark自带有配置usmUser的例子，可以自动调用netsnmp的库来完成揭秘，但对于Unix程序而言，GUI的工具本身还是有诸多不便，没有CLI工具来的舒服自然，另外的一个问题是，通过自己配置usmUser，似乎一直无法成功解码。翻看Wires
转载
2024-07-19 15:51:30
43阅读
0x00 前言 Wireshark（前称Ethereal）中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。本文着重分析wireshark捕获SSL协议及其对SSL协议的故障分析。
0x01 基本的密码学
1 保密性
转载
2024-04-02 21:18:53
0阅读
pcap文件头pcap文件头参见官方说明 http://www.winpcap.org/docs/docs_412/html/structpcap__file__header.html用python代码表达结构如下，I是32位无符号数，下面的定义均采用32位方式# bpf_u_int32 magic; 固定为0xA1B2C3D4，表示pcap包文件
# u_short version_major
转载
2024-05-19 07:13:56
233阅读
学习研究经历：mmtls详解 一定要反复详细阅读
https://mp.weixin.qq.com/s?__biz=MzAwNDY1ODY2OQ==&mid=2649286266&idx=1&sn=f5d049033e251cccc22e163532355ddf&scene=0&key=b28b03434249256b2a5d4fdf323a185a798
# 使用 Wireshark 配置 MySQL 监控多个端口的方案
## 引言
在数据库管理员和网络安全专家的日常工作中，监控网络流量是一个非常重要的任务。对于 MySQL 数据库的使用者来说，有时我们需要对数据库的多个端口进行监控。Wireshark 是一个强大的开源网络协议分析工具，能够帮助我们捕获和分析网络数据包。本文将为您提供一种配置 Wireshark 以监控 MySQL 的多个端口
