Как в wireshark перейти по смещению.

Если брать pcap, то фильтр пишется просто part[offset:len]
ip[9:1] - протокол
ip[20:2] - порт назначения если протокол udp или tcp или udp[0:2]
ether[12:2] = 0x0800 - выбрать IPv4 over ethernet

На правах идеи: в Python есть библиотеки pcap, я пользовался pcap-ng для Python. Понимаю что оффтоплю, но для анализа пакетов показалось удобно долбить большие дампы в автоматическом режиме, в том числе выводить данные по смещениям

Так, у меня чуть немного другая задача, нужно смотреть что там например в пакетах с TLS по смещению какому-то конкретному от заголовка. Наверное тут лучше будет что-то самому наверное на lua сделать

В принципе наверное да, просто берешь дамп и смотришь если TLS какие там расширения например, наверное подойдет, почему бы нет, хотелось бы конечно самому кнопку приделать как-нибудь, но думаю пойдет, просто не смотрел на задачу с этой стороны.

Если для чтения используется libpcap, то там можно добавлять фильты и получать только те пакеты которые тебя интересуют.

Разбор пакета (IPv4), если оно только tcp, очень простой.

Единственная проблема - тип линка (pcap_datalink()), т.к. по нему нужно определять смещение до начала ip-заголовка в пакете.