如何在Wireshark Lua dissector中访问TLS版本/包的校验和?
2021-9-9 9:46:54
收藏:0
阅读:103
评论:1
我是Wireshark和其Lua API的新手。我需要编写一个可以捕获端口443上的数据包,修改某些内容,然后将它们发送到目标的解析器。我找到了一个脚本这里,根据我的需求进行了修改:
-- 创建myproto协议及其字段
p_myproto = Proto(“myproto”,“My Protocol”)
local f_command = ProtoField.uint16(“myproto.command”,“命令”,base.HEX)
local f_data = ProtoField.string(“myproto.data”,“数据”,FT_STRING)
p_myproto.fields = {f_command}
- myproto解析器函数
function p_myproto.dissector(buf,pkt,root)
print('packet captured')
- 验证数据包长度是否足够,否则退出
if buf:len()== 0 then return end
pkt.cols.protocol = p_myproto.name
local colss = pkt.cols
--pkt.cols.info:append(" " .. tostring(pkt.dst)。。tostring(pkt.src)。
print("".. tostring(pkt.dst))
print("".. tostring(pkt.src_port))
print("".. tostring(pkt.dst_port))
end
--初始化例程
function p_myproto.init()
end
- 为端口8002注册链式解析器
local tcp_dissector_table = DissectorTable.get(“tcp.port”)
dissector = tcp_dissector_table:get_dissector(443)
- 您可以从上面的函数p_myproto.dissector中调用解剖器
- 这样以前的分析器会得到调用
tcp_dissector_table:add(443,p_myproto)
我可以访问dst、src、dst_port等字段。整个列表可以在这里获得。但我找不到任何文档,告诉我如何访问/修改数据包的校验和、所选密码套件等。我知道它们存在于传输层,但我找不到任何文档,让我可以访问/修改这些值。
我做错了什么?在这方面的任何帮助将不胜感激!
谢谢!
点赞
评论区的留言会收到邮件通知哦~
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?

你可以使用【字段提取器】访问任何字段,完整列表不在你参考的LuaAPI/Pinfo维基页面上,而是在Wireshark的显示过滤器参考页面上。
例如,如果你想要TCP校验和,可以使用:
fe_tcp_checksum = Field.new("tcp.checksum") ... function p_myproto.dissector (buf, pkt, root) ... f_tcp_checksum = fe_tcp_checksum().value ... endWireshark维基提供了更多Lua/示例。