wireshark-dissector

0열

1답변

CPL-G3에 대한 자체 해부 도구를 작성하는 자습서를 찾고 있습니다. 그러나, 내가 찾은 모든이 같은 TCP 나 UDP 포트를 사용 dissectors입니다 : dissector_add (“tcp.port”, 250, myprot_handle); 다른 전송 프로토콜을 사용하는 방법이 있나요, TCP하지?

0열

1답변

Wireshark - PDF 파일의 부분 콘텐츠 데이터 병합 방법

기본적으로 제목은 질문 자체입니다. 나는 네트워크를 스캔하고 PDF 파일의 부분적인 내용을 잡았습니다. 작은 파일은 전체 파일로 저장하고 내보낼 수 있지만 일부 파일은 별도의 패킷으로 나뉘어져 있습니다. 어떻게 패킷을 병합하고 PDF 파일을 내보낼 수 있습니까?

0열

1답변

wireshark 플러그인은 상세 정보를 표시 할 수 없습니다

우리는 소프트웨어를 개발하고 프로토콜은 표준 pdcp를 사용하지만 표준 pdcp 프로토콜 앞에 44 바이트 사용자 정의 데이터를 추가합니다. wireshark 플러그인을 작성하여 패키지를 구문 분석하고 헤드 44 바이트 사용자 정의 데이터를 무시하고 다른 데이터를 구문 분석 한 후 wireshark pdcp dissector를 사용하십시오. 코드 목록은 아

2열

1답변

Wireshark 루아 디시 터에서 패킷의 TLS 버전/체크섬에 액세스하는 방법은 무엇입니까?

나는 wireshark와 그 lua api에 익숙하지 않다. 포트 443에서 패킷을 캡처하고 내용 중 일부를 수정 한 다음 대상으로 보낸다. -- create myproto protocol and its fields p_myproto = Proto ("myproto","My Protocol") local f_command = ProtoField.uint

4열

1답변

청취자와 함께 TCP 스트림 번호를 얻는 방법은 무엇입니까?

I 많은 HTTP 트랜잭션을 보유하고있는 매우 큰 PCAP을 분석합니다. 그 중 일부는 저에게 흥미 롭습니다. 근본적으로 필터와 일치하는 모든 패킷을 쿼리하기 위해 Lua 스크립트와 함께 tshark을 사용하고 있습니다. tshark -X lua_script:filter.lua -r some.pcap -q 지금까지는 그렇게 좋았습니다. 그러나, 나는 특

0열

1답변

Wireshark에서 OBD-II 데이터를 변환하는 방법은 무엇입니까?

우리는 Wireshark를 통해 자동차의 OBD-II 프로토콜에서 데이터를 스트리밍하려고합니다. 잘 작동하고 있으며 ID와 데이터 페이로드를 CAN으로 해석합니다. 그러나 우리는 위키피디아의 문서에 따라 데이터를 한 단계 더 나아가 "스케일"하고 싶습니다. 이렇게하려면 ID에 포함 된 정보와 실제 데이터 메시지의 시작 부분에있는 수식을 사용할 수 있어야합니

0열

2답변

tshark (Windows 10)을 사용할 때 Lua 해독기가 호출되지 않습니다.

이미이 질문을 Wireshark 커뮤니티 (Link)에 게시했지만 현재 아직 답변이 없습니다. 지금은 (윈도우 10에서) tshark를 함께 사용하려면 - 는 내가 지금까지 와이어 샤크 GUI에 사용되는 I 루아에 쓴 dissectors의 무리가 있습니다. 문제는 내 해부 중 하나가 tshark에서 호출 될 때 작동하지 않는다는 것입니다 (초기화 되더라도)

0열

1답변

Wireshark에서 네트워크 인터페이스 가져 오기 루아 디시 전어

루아에서 Wireshark 해부학자를 쓰고 있습니다. 현재 프레임이 수신되었거나 해부도 내에서 전송 된 네트워크 인터페이스를 얻을 수있는 방법이 있습니까?

1열

1답변

Wireshark Dissector : 가변 길이 필드를 디코딩하는 방법

저는 'C'Wireshark 해독기를 코딩하는 데있어서 새로운 편입니다. 가변 길이가있는 필드를 디코딩하는 방법에 관한 꽤 기본적인 질문이 있습니다. 1 바이트가되고 다른 패킷에서는 8 바이트가 될 수 있습니다. 처리 할 패턴이 있습니까? 가장 좋은 방법은? 예는 굉장 할 것입니다! 감사합니다.

0열

1답변

루아로 멀티 캐스트 메시지에 대한 해리 설정

루아에서 특정 포트 대신 멀티 캐스트 주소를 수신 대기하도록 설정하는 방법이 있습니까? 는 지금은이 : udp_table:add(MY_PORT, MYPROTO) 하지만 전송하고 데이터를 멀티 캐스트를 통해 외출하고 수신 될 때까지 지금까지 내가 말할 수있는 포트가 알 수 없습니다. 당신이 포트를 학습 한 후에는 그 전송 패킷을 디코딩하는 와이어 샤크의