跳到正文
GitHub · 去对齐工具与仓库·· 18 天前精选AI 评分55

protodissect 开源发布,自动从 PCAP 生成 Wireshark 协议解析器

dilates/protodissect

来源与原文

GitHub · 去对齐工具与仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/dilates/protodissect

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

protodissect 发布,可对未知 TCP/UDP 协议的 PCAP/PCAPNG 抓包自动推断消息定界与字段布局,输出可用的 Wireshark Lua 解析器、PROTOCOL.md、facts. 和 report.html。字段推断为确定性流程,可选通过 Ollama 等本地 LLM 提议字段命名并逐一经证据校验;默认完全离线运行,同一抓包产出字节一致的 facts.,可用于 CI 协议回归检测。适合 IoT、游戏服务器、遥测等二进制协议,TLS 流量会被检测并跳过。

推荐理由

原文给出完整工作流程与确定性输出的说明,读者可以了解从抓包自动生成 Wireshark 解析器的可复用做法。

来源:GitHub · 去对齐工具与仓库 · github.com