用Lua语言编写Wireshark dissector插件

最新推荐文章于 2024-08-16 08:57:59 发布
最新推荐文章于 2024-08-16 08:57:59 发布
阅读量585 收藏
点赞数
文章标签： wireshark lua 插件 语言
linux_vae
关注
Lua脚本编写Wireshark插件解析第三方私有协议
悦分享
07-25 4741
echo_500.lua”)，通过这样的方式加载自定义的插件。目前对于Wireshark来说，C/C语言和Lua脚本是编写插件的主流语言，对于C/C语言这类语言来说，不可否认它具有非常高的性能，但是其编译配置较为麻烦，每次修改都要重新编译，而Lua脚本虽然解析效率没前者那么高，但是它的语法和修改都非常简单，可以提高了开发效率。当然，有些工控流量可能比本文的例子相对复杂一些，可能包含加密和签名等字段，这就需要更长的逆向分析时间，只要把协议数据的报文格式了解清楚了，那么编写插件也是水到渠成的事情。......
wireshark 用LUA二次开发插件 解析器（Dissector）
weixin_45939263的博客
06-11 2361
Wireshark是一款流行的网络协议分析工具，它支持多种协议的解析，并且允许用户通过编写插件来扩展其功能。Lua是一种轻量级的编程语言，它被集成到Wireshark中，允许用户编写脚本来自定义协议解析逻辑。创建Lua文件：在文件夹中创建一个新的Lua文件，例如。定义协议：在Lua文件中定义一个新的协议，例如： 编写解析函数：定义一个函数来解析数据包，例如： 绑定协议到端口：如果需要将你的协议绑定到一个特定的端口，可以使用以下代码：
使用lua编写Wireshark(Ethereal)的dissector插件
路人甲的专栏
04-27 3920
使用lua编写Wireshark(Ethereal)的dissector插件 dissector插件可以用来对特定的协议内容进行分析展示，在分析自己实现的应用层协议时还是很有用的。dissector插件一般用C来实现，具体如何实现可以参考Wireshark代码目录下面的/epan/dissectors中的源代码和plugins目录下面的源代码。 一些简单的对性能要求不高的dissect
wireguard-dissector：Wireshark解剖器（用Lua编写），用于解剖WireGuard隧道协议
02-03
用于WireGuard隧道协议的Wireshark解剖器 Wireshark解剖器（用Lua编写），用于解剖隧道协议。 此解剖器已过时，Wireshark 2.9.x中包含改进的版本。 有关更多说明，请参。 要求： Wireshark 2.0.2或更高版本（已通过Wireshark 2.3.x测试）。 和Libgcrypt 1.7提供（可选）解密支持。 计划最终将该原型改写为Wireshark主要资源随附的解剖器。 当前的开发版本（git master，2.9.x）包含一个改进的版本。 安装及使用 在安装 （通常是~/.config/wireshark/plugins/或~/.wir
dissectors:Wireshark解剖器
04-08
解剖器 Wireshark解剖器
使用Lua编写Wireshark解析ProtoBuf插件
Kayn_Liu的博客
03-16 2161
使用Lua编写插件解析Wireshark中的ProtoBuf协议
用lua语言编写Wireshark插件解析自定义协议
08-03
### 使用Lua语言编写Wireshark插件解析自定义协议 #### 深入理解与实践 **Wireshark**作为一款强大的网络数据包捕获和分析工具，支持大量的网络协议，其内置的协议解析功能覆盖了从常见的TCP/IP、HTTP到专业领域的...
bmp-dissector:由lua编写的用于wireshark的BGP监控协议（BMP）解析器
06-23
由 lua 编写的用于wireshark的BGP监控协议（BMP）解析器。 参考 用法 视窗 注释掉“%WIRESHARK%\init.lua”中的“disable_lua=true”。 （大概配置） bmp.lua 复制到“%WIRESHARK%\plugins\<version>\”或“%APP...
使用lua编写Wireshark的dissector插件
janeeyer的专栏
06-26 1570
使用lua编写Wireshark的dissector插件Dissector插件可以用来对特定的协议内容进行分析展示，在分析自己实现的应用层协议时还是很有用的。dissector插件一般用C来实现，具体如何实现可以参考Wireshark代码目录下面的/epan/dissectors中的源代码和plugins目录下面的源代码。一些简单的对性能要求不高的dissector插件也可以使用Lua来实现。Wireshark已经嵌入了对Lua的支持。下面就是一个简单的例子：  Java代码 -- 定义协议，可以在wire
Wireshark解析器（Dissector）插件-Lua
heusunduo88的博客
03-30 2619
Wireshark解析器（Dissector）插件-Lua
【wireshark】插件开发（三）：Lua插件 Dissector
dengdi8115的博客
09-26 310
// TODO: 部分内容需要修改 1. 骨架 首先新建一个文件，命名为foo.lua，注意此文件的编码方式不能是带BOM的UTF8，否则wireshark加载它时会出错（不识别BOM）： -- @brief Foo Protocol dissector plugin -- @author zzq -- @date 2015.08.12 -- create a new...
Wireshark 210: Dissectors
lixiangminghate的专栏
10-12 584
转自:vonnie Let’s say you had a full evening to yourself.  If you’re a student, you don’t have to study.  If you’re a husband you don’t have to do the chores, if you’re a wife with kids then you don’t ...
如何在wireshark里用lua脚本编写dissector解析HTTP BODY (after TCP reassembled)
热门推荐
雕虫小技
04-25 1万+
本文讲述如何用wireshark支持的lua脚本语言编写解析器（dissector)来解析HTTP Body部分的内容。Wireshark本身提供的HTTP Body（MIME）媒体内容的解析有限，多为直接显示文本内容，但有时我们在查看抓包时希望能看到进一步的协议解析结果。本文介绍的内容可以帮助有这方面需要的朋友直接编写解析器，进一步解析HTTP Body部分（无论是GET/POST的HTTP B
wireshark源码探索No.3---README.dissector文档
timebomb的专栏
06-17 2638
根据上文的介绍，大家都已了解到wireshark的README文档中README.dissector是比较重要的一个文档，那文档主要讲了什么，我们一起来看看。文档主要分为两部分：Setting up your protocol dissector code和Advanced dissector topics。 1、Setting up your protocol dissector co
Wireshark Protobuf Dissector 使用教程
最新发布
gitblog_00110的博客
08-16 437
Wireshark Protobuf Dissector 使用教程 protobuf_dissectorA Wireshark Lua plugin for decoding Google protobuf packets项目地址:https://gitcode.com/gh_mirrors/pr/protobuf_dissector 1. 项目的目录结构及介绍 Wireshark Protob...
Wireshark自定义Lua插件
shengyu
06-08 7267
常见的抓包工具有tcpdump和wireshark，二者可基于网卡进行抓包：tcpdump用于Linux环境抓包，而wireshark用于windows环境。抓包后需借助包分析工具对数据进行解析，将不可读的二进制数转换为可读的数据结构。 wireshark不仅可以作为抓包工具，还可以作为包解析工具。Wireshark针对常见协议都提供了对应的解析插件， 如: TCP、UDP、HTTP、SIP等；同时提供了自定义插件机制，用户可以基于此解析自定义消息。至于插件，wireshark支持C语言插件和Lua插件，L
在Windows平台上开发Wireshark dissector
ayang1986的专栏
04-07 490
一、背景 公司某个项目的开发过程中使用了基于TCP的自定义协议。CS交互过程中的数据包是使用tls协商的会话密钥加密过的，使用Wireshark抓取的数据包没办法看出具体的通信数据。那么有没有办法直接看到通信数据明文呢？经过一番研究发现Wireshark提供的dissector插件机制提供了一个很好的解决方案。 二、编译Wireshark源码（3.4.4版本） Wiresharkdissector没有独立的编译环境，需要跟Wireshark源码一起编译，所以第一步就是需要成功的编译W...
How to write a simplest wireshark dissector(under Linux)
雕虫小技
05-04 5214
(current platform is Ubuntu-8.04-i386-desktop with wireshark 1.0.0 ) === note ===   if would be convinient if you have root password. Or else if you want to capture packet you can modify settings
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值