windows - 是否有用于捕获和播放修改后的 UDP 数据包的 Windows 工具？

Question

我正在寻找一种适用于 Windows 的工具（或一组工具），它将执行以下操作：

我已经有了 1 和 2，但是我找不到执行 3 的工具。

对于捕获，我可以使用Wireshark来播放Colasoft Packet Player，但我找不到更改数据包发送到的主机的方法。

该工具应该可以在 Windows XP SP2/3 上运行。

score 4 · Accepted Answer

你提到了 Colasoft Packet Player，它听起来像是一个有用的工具，所以我检查了它。在查看他们的网站时，我发现他们也有Packet Builder。

看来这个工具可以导入 pcap 文件（和一些其他格式）并编辑它们。然后它可以再次导出编辑的数据包，但只能导出到 Colasoft Capsa Packet 文件（Colasoft 自己的捕获文件格式）。但这应该不是问题，因为 Packet Player 能够读取自己的格式。

不幸的是，似乎无法同时编辑多个数据包，因此编辑大量数据包是一个乏味的过程。

score 4 · Accepted Answer

BitTwist ( http://bittwist.sourceforge.net ) 编辑器命令行程序 ( ) 允许您更改目标 IP 地址（和端口号）等。bittwiste

在超级用户站点上查看类似的问题（和有效的答案）：Replay UDP Packet Capture

score 2 · Accepted Answer

试试WinPCap，它允许非常低级的拦截和注入数据包。它是一个开源项目，许多其他状态数据包检测程序（例如Ethereal）都基于它。

score 2 · Accepted Answer

我使用十六进制编辑器对 PCAP 文件进行全局搜索和替换，以更改目标 MAC 和 IP。对于单播，您需要同时更改两者 - 而不仅仅是 IP。

您可以更改的不仅仅是地址，但对于 quick-n-dirty 来说没关系。

score 1 · Accepted Answer

我发现tcprewrite工具为 .pcap 文件提供了编辑功能。不幸的是，它不支持 Windows。

score 1 · Accepted Answer

Bork Blatt 提到了 Ethereal，由于各种原因已经更名为Wireshark，所以直接去新站点。我从未尝试在 Wireshark 中编辑数据包，但您确实可以选择保存数据包，以便您可以离线使用文件来更改数据包。开始吧，请查看libpcap 文件格式文档。

score 0 · Accepted Answer

对于目视检查，您可以使用线鲨工具，但您需要高级工具，然后使用 wpdpack 库。它可以在这个网站上找到。

与线鲨类似，您可以使用 TestPacketCapture 视觉工作室解决方案进行捕获。

7 回答 7