Wireshark是一个非常好用的抓包工具，当我们遇到一些和网络相关的问题时，可以通过这个工具进行分析，不过要说明的是，这只是一个工具，用法是非常灵活的，所以今天讲述的内容可能无法直接帮你解决问题，但是只要你有解决问题的思路，学习用这个软件就非常有用了。
Wireshark官方下载地址：http://www.wireshark.org/download.html
如果记不住，可以在百度中输入Wir
该博主针对wireshark下LUA脚本的开发做了一系列的笔记，实测详细并且有效，故转载。1. 骨架 首先新建一个文件，命名为foo.lua，注意此文件的编码方式不能是带BOM的UTF8，否则wireshark加载它时会出错（不识别BOM）：复制代码
-- @brief Foo Protocol dissector plugin
-- @author zzq
-- @date 2015.0
转载
2024-03-21 12:40:38
719阅读
直接看上面大佬url就行了 笔记是给自己看的数据链路层：筛选mac地址为04:f9:38:ad:13:26的数据包----eth.src == 04:f9:38:ad:13:26筛选源mac地址为04:f9:38:ad:13:26的数据包----eth.src == 04:f9:38:ad:13:26网络层：筛选ip地址为192.168.
转载
2024-07-21 02:39:17
110阅读
0、前言 在ICT人员用于网络分析的兵器库中，wireshark无疑是倚天剑，虽历史悠久，其锋利程度丝毫不减，由于开源，便于用户二次开发，这就使得此剑的颜值、功能都近乎完美。如果能够熟练的使用此剑，对于行走江湖也是百利而无一害。 对于当下的主流协议wireshark都有自带解析插件，如IP、
转载
2024-03-28 13:34:57
402阅读
WireSharks插件编写（lua）前言APIProtoProtoField满足按位显示的例子（同时满足字符串查找）TvbTvbRangePinfoTreeItem实现协议里面添加子树例子DissectorTableprefs代码部分大致框架完善完善字段完善解析函数关于标志位的操作，lua中怎么做关于lua中的for循环关于lua中的switch-case语句装载插件WindowsOSX插件抓
转载
2024-06-24 07:51:24
1574阅读
搞网络的对于 Wireshark 这个抓包工具应该非常熟悉了，在抓包分析的时候非常好用，很大的一个原因就是 Wireshark 内置了大量的协议解析插件，基本上你叫得上来的协议，Wireshark都能给你解析出来。网上查了一下相关的资料，发现可以用C去写插件，然后编译成链接库给Wireshark用，比较复杂放弃使用了。这里采用直接编写LUA脚本由Wireshark解析。0x01 基础知识Wires
转载
2024-03-21 22:07:40
436阅读
lua语言学习之自定义wireshark插件来解析自定义协议关于wireshark这个抓包工具关于lua使用lua写wireshark插件wireshark接口文档如何在wireshark使用自己写的lua脚本使用教程及完整代码 关于wireshark这个抓包工具wireshark工具的功能十分强大，它可以抓取你想抓取的主机的所有网络封包。并且对于一般的网络协议，wireshark可以做到自动解
转载
2024-04-03 10:51:24
367阅读
本文有参考cmpp20协议lua插件，原文网址已遗失，抱歉！-- CMPPv3.lua
-- author: adminlocal p_CMPPv3 = Proto("CMPPv3", "China Mobile Peer to Peer Protocol v3.0")
--消息长度
local f_length = ProtoField.uint32("CMPPv3.length","Ms
转载
2024-08-24 14:11:36
154阅读
因最近有道词典访问网络有问题，今天有道技术人员帮分析，用到抓包工具----------------------------------------------------------- 做过网络方面开发的同学都知道，一个适用的抓包工具对工作问题的分析是很有用的。前段时间我也在折腾网络方面
转载
2024-08-22 11:32:49
102阅读
导入MySQL我们可以用一个简单语句导入SQLite库，假设Lua中正确实现并已完成。在安装过程中，文件夹libsql共含数据库相关的文件。复制代码 代码如下:mysql = require "luasql.mysql"可变的MySQL将提供通过参照主MySQL表访问该功能。建立连接我们可以设立一个启动MySQL的环境，然后创建环境的连接。如下所示。复制代码 代码如下:local env = m
转载
2024-03-06 11:51:06
41阅读
需要抓包分析数据的正确性与其一包包看原始数据，不如自己编一个插件直接解析虽然写于11年前，但是依然很有参考价值但是其中有些语法现在的Wireshark不支持了，改了！！ 我这里附上自己编的插件的Lua源码供参考，涉及公司的部分已经去掉了【20-11-22更新很多新玩法】do
---------------------------------------------------------
转载
2024-03-29 10:35:00
260阅读
点赞
1评论
1、下载wireshark和数据过滤插件以及本文中所涉及的全部下载资源：2、数据过滤插件的安装方法： 2.2、将插件放入文件夹Global Plugins或者Personal Plugins中，这两个文件夹的具体位置可以在wireshark的Help / About Wireshark / Folders中找到，如下图所示：&n
转载
2024-05-11 21:20:28
1167阅读
脚本执行顺序默认脚本是无序执行，也就是哪个脚本先执行，哪个脚本后执行是未知的。也可以手动指定执行顺序，在如上图所示中，可以点击 加号 按钮，然后添加脚本的顺序，数值越大，执行顺序越靠后。消息函数Awake 初始化执行，仅执行一次，在Start方法前，脚本被禁用后依旧会执行，Start 初始化执行，仅执行一次，脚本被禁用后不会执行Update , 帧更新，每帧调用一次，OnEnable, 脚本组件启
用go语言编写办公脚本——根据txt内容搜索对应文件最近工作中，需要处理大量的漏扫报告，需要根据不同的标准来将混在一起的报告分开，公司有个大佬直接写了.bat的批处理脚本，感叹一句，真强啊！！但是这个批处理脚本有一些玄学bug，大佬也没改出来，正好我最近想把go语言再复习复习，就用这个练练手吧。需求将文件名关键字筛选出来，存放到list.txt中，每行一个关键字，将混在一起的大量文件放到文件夹sr
转载
2024-06-13 20:48:11
95阅读
什么是Wiresharkhttps://www.wireshark.orgWireshark是一个免费和开源的数据包分析器。它被用于网络故障诊断、分析、软件和通信协议开发以及教育。该项目最初名为Ethereal，由于商标问题，于2006年5月改名为Wireshark。Wireshark是跨平台的，在当前版本中使用Qt widget工具包来实现其用户界面，并使用pcap来捕获数据包；它可以在Linu
转载
2024-05-19 20:48:47
117阅读
wireshark 解析私有协议1：本文很多写法并不合理，因为我不知道wireshark框架，也从来没写过lua。。纯属瞎捉摸出的结果。 2：文本以解析websocket协议为例。准备lua文件我的wireshark安装目录在：C:\Program Files (x86)\Wireshark\ ，所以我在plugins\2.6目录下，创建了一个websocket.lua文件。lua插件解析框架d
转载
2024-04-17 16:46:42
468阅读
1.问题描述想必大家这几天肯定都被Vscode C#插件的自动下载.net runtime的问题所烦恼，之前我也出了一期文章是来解决这个问题的但是，只是解决了部分网友们的问题有部分网友还是会自动下载！【Unity 踩坑系列】配置VScode环境Downloading the.NET Runtime Failed to download 之前没看过这篇解决方案的朋友不着急可以看完这边再回去看，两篇文
转载
2024-09-25 19:18:54
161阅读
1评论
1、目的：解析rssp2协议 2、如何使用wireshark lua插件 将编写的(假设为rssp2.lua）lua文本，放入wireshark 安装目录下，放哪里都行只要dofile添加了路径.并且在安装目录下找到init.lua，最后一行添加路径代码 :dofile(DATA_DIR.."RSSP2.lua") 3、介绍 解析由rssp2.lua、p2_data.lua
转载
2024-03-15 09:37:47
133阅读
以下是针对Windows平台的插件开发，其它平台非常类似。 1.开发环境准备 1).下载Source code 使用TortoiseSVN，checkout代码(http://anonsvn.wireshark.org/wireshark/trunk)
转载
2024-05-20 15:08:37
174阅读
---恢复内容开始---写完这篇Lua脚本语言入门,自己就要尝试去用Lua脚本语言写esp8266了,,自己现在挺心急的,因为朋友使用esp8266本来说自己帮忙写好程序的,但是用的单片机不一样自己没有,没有办法测试,用AT指令就显得不方便,还要根据单片机改程序,,而且自己以前用感觉AT指令发信息那块,麻烦,,,,自己知道用脚本去操作8266要比AT指令灵活和稳定的多,真想赶紧学会用Lua脚本去操
转载
2024-08-12 20:53:56
138阅读
