Wireshark 是否有 API 来开发与其交互/增强它的程序/插件？

Question

Closed. This question is seeking recommendations for software libraries, tutorials, tools, books, or other off-site resources. It does not meet Stack Overflow guidelines. It is not currently accepting answers.

---

我们不允许提出寻求软件库、教程、工具、书籍或其他场外资源推荐的问题。您可以编辑问题，以便用事实和引文来回答。

6 年前已关闭。

Answer 1

我使用 pypcap 读取数据包和 dpkt 进行解析。

例如，使用 dpkt 从保存的 pcap 中读取数据包：

import socket
import dpkt
import sys
pcapReader = dpkt.pcap.Reader(file(sys.argv[1], "rb"))
for ts, data in pcapReader:
    ether = dpkt.ethernet.Ethernet(data)
    if ether.type != dpkt.ethernet.ETH_TYPE_IP: raise
    ip = ether.data
    src = socket.inet_ntoa(ip.src)
    dst = socket.inet_ntoa(ip.dst)
    print "%s -> %s" % (src, dst)

使用 pypcap 从网络上抓取帧：

    import pcap
    pc = pcap.pcapObject()
    dev = sys.argv[1]
    pc.open_live(dev, 1600, 0, 100)
    pc.setfilter("udp port 53", 0, 0)
    while 1:
        pc.dispatch(1, p.pcap_dispatch)

当然，两者可以一起使用：（摘自 pypcap 的主页）

>>> import dpkt, pcap
>>> pc = pcap.pcap()
>>> pc.setfilter('icmp')
>>> for ts, pkt in pc:
...     print `dpkt.ethernet.Ethernet(pkt)`

祝你好运！

Answer 2

tshark 为 Wireshark 的大部分功能提供了 CLI，如果您正在寻找利用 Wireshark 的协议分析器和数据操作功能。

如果您想深入研究 Wireshark 的源代码，它有几个 C 库，可以使用很有用，特别是窃听和 epan。其使用示例可以在 tshark 源代码中找到。然而，你必须搭建相当多的脚手架才能使用这些库。

如果您想开发插件，此页面可能会为您提供一些答案。

Answer 3

尝试他们在较新版本的wireshark中提供的lua脚本..您可以编写自定义解析器（用于您自己的协议等）。

http://wiki.wireshark.org/Lua

Answer 4

c++ 找不到一个..但这里是Python支持的wireshark文档..！
http://wiki.wireshark.org/Python

Answer 5

我在开发人员指南中找不到任何表明可以实现这一点的信息。所以这似乎表明“不”。

Answer 6

由于至少有 一个 可以制作与wireshark 进行某种程度集成的商业产品，因此它必须是可能的。根据维基百科，直接集成点似乎是它生成的数据， Wireshark 使用 libpcap。快速谷歌搜索显示有几个 选项

Scapy 实际上看起来有点有趣，虽然它并没有真正做任何与wireshark交互的事情，但你可以用它捕获数据包。

Answer 7

wireshark 使用 libpcap，该库抽象了数据包嗅探中的平台差异并且提供了格式对于数据文件。这就是我将数据包注入wireshark的方式。