• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

如何用好抓包工具wireshark————装载插件

2020-03-04 发表
  • -1关注 ,3616浏览
朱恺 九段
粉丝:81人 关注:3人

组网及说明

Wireshark是一款开源的抓包软件,同时该软件能够显示很多常见的通用协议,是因为内置了常见协议的解析器。

没错Wireshark就是依靠解析器来分析各种报文。但是如果遇到一些私有开发的报文,wireshark就没办法很好的正常显示了。

这个时候为了方便理解报文,我们可以尝试自己构建解析器。下面我们就来理解一下基本操作和举例。

问题描述

过程分析

解决方法

首先我们检查一下wireshark的安装目录,我们可以发现存在一个叫plugins的文件夹,如下:



进入plugins目录,你会发现都是由一些dll文件组成。这些就是wireshark缺省携带的通用解析器。wireshark除了支持dll方式的插件装载,也支持LUA文件的插件装载。LUA是一个简单化轻量级的类似python语言,主要用于可扩展性的程序,wireshark对其有一些些自定义的语法函数规范。一些官方链接介绍:

https://wiki.wireshark.org/Lua

https://www.wireshark.org/docs/wsdg_html_chunked/wsluarm.html

笔者目前也是在尝试接触当中,在能力所及的范围内做了一个关于portal的分析插件。

众所周知,portal协议并不是全球公认的协议标准,在中国主导是CMCC标准,同时每个厂商都有一些私有化的定制,各种属性扩展各有含义和表达方式。在本文的附件中,本人上传了H3C目前采用的标准做的解析器,主要目的是方便问题的排查和报文的解读,存在部分字段暂时值格式问题,不过不妨碍使用理解。

使用方法:把portal.lua放在wireshark安装目录下的plugins就可以了

比如D:\Program Files\Wireshark\plugins。

然后重新启动wireshark软件。


安装完成之后,你就可以通过wireshark去解析portal类型的报文,并且能够解读其中的报文含义。当然这只能用作辅助定位,因为不同厂商的赋值方式可能有所区别。

有能力有兴趣的 还可以参考上诉的官方文档和我的附件插件给其他协议做同样的类比方法,希望通过这款软件能更快更准确的帮助一些网络问题的理解。

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作