pcap에서 패킷의 페이로드 수정

Question

그래서 각 패킷마다 하나의 특정 pcap 파일을 생성해야합니다. 나는 다음과 같은 옵션을 가지고있다 :

1) 내가 가지고있는 기존 pcap 파일의 페이로드를 수정할 수있다. (나는 이것에 대해 많은 시간을 보낸다. 나는 헤더를 편집 할 수는 있지만 찾을 수 없다. 자원 주장 페이로드 수정)

2) 나는 내 선택의 페이로드를 포함하는 새 PCAP를 만들 수 있습니다 (예 :합니다. 패킷이 하나의 특정 문자열을 포함한다)

위의 가능하고

달성 할 수 있는가?

Answer 1

wireshark의 text2pcap을 사용해보세요. 16 진수의 ASCII 텍스트로 pcap 파일을 만들 수 있습니다.

ASCII로 기존 패킷을 덤프하고 텍스트를 편집 한 다음 pcap 파일을 생성하십시오.