1,进入wireshark目录,找到init.lua文件
cd /Applications/WireShark.app/Contents/Resources/share/wireshark
2,vim init.lua 启动wireshark的lua脚本,这个设置可能已经开启了。
找到"disable_lua = true; do return end;"行,在最前面添加"--"将此行注释掉;
3,编写脚本xxx.lua
复制到当前目录下(/wireshark/)
4,vim init.lua在最后面添加,保存退出。
dofile("xxx.lua")
5,重新启动抓包,或者重新打开####.pcap,设置过滤条件就行。
本文指导如何在Wireshark中使用lua脚本进行功能扩展,包括编辑init.lua文件、编写并调用自定义脚本,以及重启Wireshark应用以应用更改。

1万+

被折叠的 条评论
为什么被折叠?



