Wiflin / INT-wireshark-plugin

INT, In-band Network Telemetry. This is a plugin for wireshark to support customize ifa v2.

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

使用方法: 1. 将插件复制到wireshark插件目录(可省略) 2. 添加插件 https://blog.csdn.net/houjixin/article/details/12970871 3. 打开带有 ifa 头的pcap/cap文件

  • ifa_header.lua 识别ifa协议,私有协议号 IP Proto == 253 解析 IFA HEADER,长度4Byte,获取下一个头部的协议类型(当前为UDP) 解析 UDP

  • ifa_md_stack.lua 解析 UDP PAYLOAD 解析 IFA METADATA HEADER,长度4Byte,解析 MD STACK 长度 解析 IFA METADATA,每一个METADATA 长度32Byte 交还wireshark解析后续PAYLOAD

  • ifa_residense_statistic.lua 统计 IFA METADATA中 的转发延迟,并打印到文件中

  • wireshark_statisctic_example.lua 数据统计例子

  • ifa.cap 测试 pcap 文件

About

INT, In-band Network Telemetry. This is a plugin for wireshark to support customize ifa v2.


Languages

Language:Lua 73.2%Language:Python 26.8%