使用wireshark过滤pcap报文

这段时间在琢磨如何解析激光雷达采集的pcap数据包,手头有台镭神的32线Lidar,在对pcap文件解包拆成想要的格式(pcd,bin)格式的时候,遇到了一个小问题:
用镭神提供的点云可视化软件录制的pcap包,经常会出现解析失败的情况,具体的报错信息如下:
在这里插入图片描述
可以发现,这个pcap文件只能部分解析,解析到第13234个包的时候,出现了错误,查看解析出来的文件夹发现,解析出来的内容是准确而无误的,猜测可能是录制的时间比较长(其实只有30s左右的时间),中间抓包的过程中出了错误,于是重新录制了一个只有几秒钟的pcap包,再次进行解析,最终成功解析出来。

为了找出之前录制的pcap包中出错的地方,用pcap软件打开,定位到第13234个包的位置,问题终于找到:
在这里插入图片描述
上图可以发现,第13235个包出现了问题,导致上面的解析程序只能解析到第13234个包,目的地址已经发生了改变,于是考虑用wireshark将其过滤出来,下面是过滤的指令:
ip.dst == 192.168.1.102
按照目的ip地址进行过滤,去掉异常的包,也可以选择其他的过滤条件,过滤结果如下:
在这里插入图片描述
可以看到异常数据已经滤除了。

接下来对过滤的结果进行保存,选择导出特定分组:
在这里插入图片描述
选择显示的包,这里也可以选择其他需要保存的包,还可以指定具体的包的范围,可以自行探索。
在这里插入图片描述

可以发现,过滤后,只显示了50734个包,得到最终过滤后的文件
这里有个地方需要注意的是,不要按照网上一些博客的教程来,可能是版本不同的原因,我这里选择另存为根本不能选择要保存的范围是哪些内容。
最终,对过滤后的pcap文件进行解析,成功通过。
在这里插入图片描述

  • 2
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Wireshark是一款常用的网络抓包工具,而Wireshark Lua插件可以帮助我们从pcap报文中提取出文件、图片和视频等特定类型的数据。 首先,我们需要通过Wireshark打开一个pcap文件,在“File”菜单中选择“Open”,然后选择相应的pcap文件并打开它。接下来,我们需要使用Wireshark Lua插件来提取我们所需的文件、图片或视频。 对于文件的提取,我们可以编写一个简单的Lua脚本来实现。首先,在Wireshark的安装目录下找到“plugins”文件夹,创建一个新的文件夹,并将Lua脚本命名为“extract_files.lua”。然后,打开该Lua脚本,在其中编写以下代码: ``` -- 获取所有的数据包 local packets = {} do local iter = 0 -- 遍历每个数据包 -- 通过wireshark.file()来获取文件 function process_packet(pinfo, tvb) iter = iter + 1 local filedata = wireshark.file():open(pinfo.number .. "_file") if filedata then table.insert(packets, filedata) end end -- 便利数据包 -- 这个函数将在每个数据包到达时被调用 -- 这里定义了我们要捕获的协议为HTTP function main() ip_proto_table = DissectorTable.get("ip.proto") ip_proto_table:add(6, http_proto) ip_proto_table:add(17, http_proto) end end ``` 以上代码的功能是在每个HTTP数据包到达时打开一个文件,然后将该文件添加到`packets`列表中。 接下来,我们可以在终端中使用Wireshark Lua插件来运行我们的脚本。在终端中输入以下命令: ``` wireshark -X lua_script:extract_files.lua -r your_pcap_file.pcap ``` 在运行命令后,Wireshark将根据我们的脚本提取pcap文件中的所有文件,并将其保存在新的文件夹中。 对于提取图片和视频,我们可以编写类似的脚本,只需要根据特定的协议或数据包格式来过滤和提取我们所需的图片或视频文件即可。 总之,Wireshark Lua插件提供了一种灵活的方式来从pcap报文中提取文件、图片和视频等特定类型的数据。通过编写适当的Lua脚本,我们可以轻松地提取出我们需要的数据,并进一步分析和处理。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值