filter - 使用 ettercap 更改请求参数

Question

我正在尝试修改 HTTP GET 方法的请求参数，但是我编写的过滤器没有按预期工作。我什至不确定这是否可以使用 ettercap。到目前为止，我编写了以下过滤器：

 if (regex(DATA.data, ".*expiration.*")){
          msg("!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!");
          pcre_regex(DATA.data, "expiration=[0-9][0-9]*", "expiration=20150307171853");
 }

即使 URL 中出现“过期”，也不会打印该消息。我怀疑如果模式包含在消息正文中，它会起作用，但我需要修改 URL 部分。是否可以使用过滤器或任何其他 Ettercap 机制来实现？