lua脚本写的一个读取pacap抓包的user_agent位的脚本

最新推荐文章于 2025-10-30 13:29:14 发布

原创最新推荐文章于 2025-10-30 13:29:14 发布 · 2.1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#lua

wireshark 专栏收录该内容

4 篇文章

订阅专栏

本文介绍了一个使用Lua编写的简单网络监听程序，该程序能够监听HTTP流量并统计不同User-Agent出现的次数。通过读取和解析HTTP头部信息，程序记录了每个User-Agent字符串及其对应的出现频率，并将统计数据写入本地文件。

do
local f_user_agent = Field.new("http.user_agent")

local file = io.open("luawrite.txt", "w")

--local function init_listener()
local tap = Listener.new("http")

local counter = 0
local ua_table={}
function tap.packet(pinfo, tvb)

local ua= f_user_agent()
if ua then
local ua_index = tostring(ua)
local ua_value = ua_table[ua_index] or 0
ua_table[ua_index] = ua_value + 1
counter=counter+1
end
--file:write("Counter: \t" .. counter .." "..ua_index.. "\n")
end

function tap.draw(t)
file:write("Counter: \t" .. counter .. "\n")
for ua_content,num in pairs(ua_table) do
file:write(ua_content.."\t"..num.."\n")
end
end
--retap_packets()
end