使用wireshark抓取mqtt报文

使用 Wireshark 抓取 MQTT报文

注意:原创文章,转载请注明出处。

前言

在使用Wireshark 对MQTT协议进行抓包时,总是无法解析MQTT协议报文。为此,笔者一直在找寻能够使用wireshark抓取到mqtt协议报文的方法。

失败记录

笔者在CSDN上找到下面一篇文章,见如下链接
可能时笔者的wiresharK版本与这篇博主的版本有所区别,按照这篇文章操作了一边,还是没有抓取到mqtt报文。

成功抓取MQTT

因为MQTT协议现在已经属于物联网领域中非常通用的协议了,笔者觉得用 Wireshark 抓取这种通用协议应该不会太难,一定是目前所使用的wireshark软件版本比较低造成的,因此就去wireshark的官网下载了最新版本。

下载链接

下载页面截图

将之前的版本卸载之后,重新安装这个2.4.11的版本,果不其然,已经可以成功抓取到MQTT协议了。
MQTT抓包

其它参考链接

因为笔者在进行MQTT协议测试的过程中,还会使用基于Websocket网页版的MQTT协议,在这种情况下,mqtt报文被websocket协议给包含了,相应的wireshark也就没办法对mqtt协议的具体字段进行解析了,如下。
websocket-mqtt

基于此,笔者想找到一种能够解析这种基于websocket的mqtt报文的方法让,然后就搜索到了如下一篇文章。下面附上链接。

Lua编写wireshark插件初探——解析Websocket上的MQTT协议

这篇文章的作者提供了一个在wireshark中运行的lua脚本,见如下github链接

于是,我按照这篇文章中的方法,将 mqttoverwebsocket.lua 放入 wireshark的根目录下。
mqttoverwebsocket.lua存放目录

然后修改了下 C:\Program Files\Wireshark 目录下的 init.lua 初始化脚本,在其脚本末尾增加了加载 mqttoverwebsocket.lua 的代码。

dofile(DATA_DIR.."mqttoverwebsocket.lua")

截图如下。

然后运行基于websocket的MQTT协议客户端,就能抓取到 MQTT over Websocket的报文了。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章