1,进入wireshark目录,找到init.lua文件
cd /Applications/WireShark.app/Contents/Resources/share/wireshark
2,vim init.lua 启动wireshark的lua脚本,这个设置可能已经开启了。
找到"disable_lua = true; do return end;"行,在最前面添加"--"将此行注释掉;
3,编写脚本xxx.lua
复制到当前目录下(/wireshark/)
4,vim init.lua在最后面添加,保存退出。
dofile("xxx.lua")
5,重新启动抓包,或者重新打开####.pcap,设置过滤条件就行。