"本文介绍了如何处理工控流量分析中遇到的S7comm+协议问题，通过下载特定的Wireshark插件实现解析。详细步骤包括从SourceForge下载2021-06-11发布的s7comm-plus-dll-0-0-8-wireshark-3-4-64bit.zip文件，将解压后的dll文件放置到Wireshark的plugins3.4epan目录下，然后重启Wireshark以启用插件。"
最近做一道工控流量分析CTF题，s7commplus_流量分析。本以为Wireshark已经支持解析，后来发现还是要下载插件。
下载地址
https://sourceforge.net/projects/s7commwireshark/
下载 2021-06-11发布的 s7comm-plus-dll-0-0-8-wireshark-3-4-64bit.zip
参考说明文件，是在Wireshark sources for 3.4.7下编译的, 但应该适用3.4.x。
解压后dll文件放到 plugins\3.4\epan 下面重启Wireshark即可。
扫一扫
2162
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
