Vai al contenuto

Ispezionare il traffico PRISM con Wireshark

PRISM include un dissector Lua repo/prism-ccl/wireshark/prism.lua. Il plugin decodifica header e TLV dei pacchetti PRISM ed espone i display filter prism.*. Non serve una build personalizzata di Wireshark.

Pacchetti PRISM decodificati dal plugin Lua in Wireshark
Pacchetti PRISM e campi del protocollo decodificati in Wireshark.

Guida all'installazione

Copia repo/prism-ccl/wireshark/prism.lua nella cartella personale dei plugin Lua, creandola se necessario.

Windows

Copia il file in %APPDATA%\Wireshark\plugins.

Linux

Copia il file in ~/.local/lib/wireshark/plugins.

macOS

Copia il file in ~/.local/lib/wireshark/plugins.

Ricarica il plugin con Analizza → Ricarica plugin Lua (Ctrl+Shift+L) o riavvia Wireshark. Il percorso esatto in uso è indicato in Aiuto → Informazioni su Wireshark → Cartelle → Plugin Lua personali.