【微记录】wireshark的脚本配置目录在哪？在哪看？(~/.wireshark/plugins/xxx.lua)

最新推荐文章于 2024-06-24 15:45:00 发布
最新推荐文章于 2024-06-24 15:45:00 发布
阅读量319 收藏
点赞数 2
分类专栏： 软件工具使用 文章标签： wireshark 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/essencelite/article/details/139105736
版权

背景

假设需要再wireshark上添加解析自己报文的解析lua插件，写好后添加到哪里？
不通操作系统，不同平台不一样。linux、mac、windows都不一样。但是有一个统一的方法可以查看。

路径：

about wireshark -> Folders -> Personal Plugins

常见：
linux上 ~/.wireshark/plugins/xxx.lua

实操

在这里插入图片描述

在这里插入图片描述

北冥有鱼被烹
关注
专栏目录
Wireshark加载自定义.lua脚本/Wireshark解析UpperTester（带lua文件）
dengbuliduo123的博客
11-08 807
Wireshark解析自定义协议实现方法；Wireshark解析UpperTester协议.lua脚本，实测可用。 Wireshark解析UpperTester
wireshark 包解析插件
03-09
该资源为用脚本编写的适用于wireshark的一个新的协议。即当wireshark不能及时解析一些新的协议时，可以自己动手根据新协议字段编写解析文件。有新协议的话可以基于此脚本改写. 使用方法： 1. 打开wireshark根目录中的init.lua文件， 将disable_lua=false 并在最后添加dofile("map_port_set.lua") 2. 将map_port_set.lua 拷贝到wireshark根目录下 3. 重启wireshark 打开laft6-pcp.pcap观察是否解析成功
wireshark-forensics-plugin：一款功能强大的Wireshark网络取证分析插...
最新发布
2401_84488537的博客
06-24 1206
毫无疑问，Wireshark是目前应用最为广泛的网络流量分析工具，无论是实时网络流量分析，还是信息安全取证分析，或是恶意软件分析，Wireshark都是必不可缺的利器。尽管Wireshark为协议解析和过滤提供了极其强大的功能，但它暂时还无法提供任何有关目标网络节点的上下文信息。对于一名安全分析人员来说，TA必须梳理大量的PCAP文件来识别恶意活动，这就有点像大海捞针了。
Wireshark Lua插件入门
Fireplusplus的博客
06-01 827
开发中经常通过抓包分析协议，对于常见的协议如 DNS wireshark 支持自动解析，便于人类的理解，对于一些私有协议，wireshark 提供了插件的方式自定义解析逻辑。
wireshark Lua脚本插件源码
09-22
用Lua脚本开发的一种私有协议的解析插件的源码，附有.pcap抓包文件，简小精短。
mac OS X上使用Wireshark抓包
Code-lover's Learning Notes
11-11 1665
Wireshark针对UNIX Like系统的GUI发行版界面采用的是X Window（1987年更改X版本到X11）。Mac OS X在Mountain Lion之后放弃X11，取而代之的是开源的XQuartz（X11.app）。因此，在Mac OS X上安装Wireshark之前，需要先下载安装XQuartz。 1.安装XQuartz XQuartz（XQuartz-2
Wireshark自定义Lua插件
Sheng_Q的博客
06-08 4818
常见的抓包工具有tcpdump和wireshark，二者可基于网卡进行抓包：tcpdump用于Linux环境抓包，而wireshark用于windows环境。抓包后需借助包分析工具对数据进行解析，将不可读的二进制数转换为可读的数据结构。 wireshark不仅可以作为抓包工具，还可以作为包解析工具。Wireshark针对常见协议都提供了对应的解析插件， 如: TCP、UDP、HTTP、SIP等；同时提供了自定义插件机制，用户可以基于此解析自定义消息。至于插件，wireshark支持C语言插件和Lua插件，L
wiershark抓omci包相关插件，BinDecHex.lua，omci.lua ，方便个人自取
03-21
在实际应用中，用户需要将这两个lua脚本加载到Wireshark中，通常是将它们放在Wireshark的"plugins"目录下。然后重启Wireshark，就可以在解码菜单中看到并启用OMCI解码功能。一旦启用，Wireshark将会以更友好的方式...
WiresharkPlugin-master.zip
05-06
rtp_h264_export.lua用于...2：在Wireshark的About(关于)页面Folders(文件夹)目录下Personal plugins(个人Lua插件)对应的目录下存放所需的插件。在该方法中，插件只能存放在指定的目录下，且不能识别该目录下的子目录。
eth-ws-someip:汽车以太网SOMEIP-SD Wireshark LUA解剖器（Autosar 4.2）
05-10
eth-ws-someip 汽车以太网SOME / IP和SOME / IP-SD Wireshark...在v.2.4.4上，此文件夹为/$HOME/.config/wireshark/plugins 创建一些从$ HOME / .config / wireshark / plugins到的符号链接 $ ln -s <repo> /someip.l
[抓包]使用 .lua 在wireshark dump HEVC 的二三事
agathakuan的博客
01-28 496
怎樣安裝h265_export.lua 總之順利的在wireshark 輸出h265流並保存到檔案了 文章目录怎樣安裝h265_export.lua前言添加 lua 插件修改init.lua修改h265_export.lua添加h265_export.lua 到 init.lua 路徑wireshark encode 設置wireshark filterUDP decode as RTPRTP decode to H265Tool > lua > Export H265 to file [HQX
Lua脚本编写Wireshark插件解析第三方私有协议
悦分享
07-25 4299
echo_500.lua”)，通过这样的方式加载自定义的插件。目前对于Wireshark来说，C/C语言和Lua脚本是编写插件的主流语言，对于C/C语言这类语言来说，不可否认它具有非常高的性能，但是其编译配置较为麻烦，每次修改都要重新编译，而Lua脚本虽然解析效率没前者那么高，但是它的语法和修改都非常简单，可以提高了开发效率。当然，有些工控流量可能比本文的例子相对复杂一些，可能包含加密和签名等字段，这就需要更长的逆向分析时间，只要把协议数据的报文格式了解清楚了，那么编写插件也是水到渠成的事情。......
新增wireshark插件的框架代码
谢绝(无视)留言与私信
07-06 1913
前言 断断续续的再看wireshark插件和wireshark解析器的代码。 今天做了实验, 如何在wireshark代码上新增一个wireshark插件。 有时做实验，该看的文档都看完了，感觉还不对，墨墨迹迹的不想动手，只能在心里琢磨，也不知道在琢磨什么…:( 等感觉对了，再做实验，心情很放松, 实验也做的很快。 因为插件代码少了，只能将插件加入wireshark插件体系, ...
Wireshark添加自定义协议解析
lishuangquan1987的博客
12-10 2653
最终效果如下：参考文档：https://mika-s.github.io/topics/此参考文档中7个例子教我们如何编写lua脚本去识别我们自定义的协议。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 927
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
wireshark应用lua解析自定义协议
游青的博客
02-11 2221
wireshark应用lua解析自定义协议
Wireshark网络分析就这么简单 -- 目录
Java之旅
11-08 2867
这不仅仅是一本讲解 Wireshark 的书，更重要的，理解：从宏观层面看微观，用工具的手段看协议。 Wireshark 是强大的协议分析工具，有 Window、Mac、Linux 等多种版本，依靠它，可以洞悉各种协议的宏观和微观，可以更快的学习协议。相比较 Charles 之类 只能分析Http/Https这种应用层协议，Wireshark 这是无所不能的。 最近个人比较偏爱这种薄书，可以选读，可以快速看完，并迅速的领进门，比如《图解HTTP》《图解TCP/IP》。 如果想学协议，就要和实战一起进行，否则
wireshark插件开发详细流程（含源码）
热门推荐
yang_chen_shi_wo的博客
06-28 1万+
原文地址：http://www.cnblogs.com/LittleHann/p/3751595.html                                          IM通信协议逆向分析、Wireshark自定义数据包格式解析插件编程学习 相关学习资料 http://hi.baidu.com/hucyuansheng/item/bf2b
wireshark插件开发
comhaqs的专栏
02-07 1万+
最近在弄wireshark，网上资料很少，不过找到了一篇不错的，翻译过来，方便大家查看。不过设置编译环境那章写的不怎么好，可以参考下官网或其他人写的经验贴。   原文地址：http://www.codeproject.com/Articles/19426/Creating-Your-Own-Custom-Wireshark-Dissector 相关例子源代码地址：http://www.cod
https://gitlab.com/wireshark/wireshark/-/tree/master/plugins/dubbo 链接不存在
05-30
1. 打开Wireshark插件官方仓库的网站：https://code.wireshark.org/review/gitweb?p=wireshark.git;a=tree;f=plugins/dubbo 2. 在页面中找到与你的Wireshark版本匹配的Dubbo插件。如，如果你使用的是Wireshark ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值