Guacamole 解析器 ​

此解析器用于解析 Guacamole Protocol。

安装 - 放入 plugins 目录 - 请参阅 Wireshark 中的 Lua Support

guacamole.lua

还需要 col.lua

示例 - 以下包含 TCP 上 Guacamole 数据的捕获文件可用于测试该解析器。

guacamole_over_tcp.pcap

Filterguacp

你还可以在 GUACAMOLE-620 Jira issue 附件中找到另一个示例捕获文件。该文件也会触发 TCP 重组功能。

为了按照 Implementation and architecture 页面上的图示解析 HTTP 上的 Guacamole 数据，还需要以下 Guacamole PostDissector。这不是理想的解决方案，但我不知道在不修改 Wireshark HTTP 解析器的情况下还有其他方法可以获取 HTTP payload。

注意：你需要修改 Guacamole PostDissector，将 GUACDC_WEB_PORT 设置为与你的配置匹配的正确端口。

guacp-postdissector.lua

由于可能存在隐私问题，我无法提供 HTTP 上 Guacamole 的示例捕获文件。

原始页面图片 ​

相关 Wireshark Wiki 页面 ​

• Wireshark Wiki 首页Home · 入门与使用
• uploads__935f4169dd7efef222a2fcad0eab8e36__guacp-postdissector.luauploads__935f4169dd7efef222a2fcad0eab8e36__guacp-postdissector.lua · 全量归档
• uploads__f70794ce679ed7ebe7ac67c45aeeba7e__guacamole.luauploads__f70794ce679ed7ebe7ac67c45aeeba7e__guacamole.lua · 全量归档