wireshark pcap을 편집하여 패킷의 순서를 변경하는 방법

Question

wireshark를 사용하여 캡처 한 pcap 파일이 있습니다. 아래 그림과 같이 pcap에 1에서 6까지 번호가 매겨진 6 개의 패킷이 있다고 가정합니다. 지금은 내가 다른 순서로 패킷을 얻을 수 있도록이 pcap 파일을 편집하고 싶습니다. 마찬가지로 내가 다른를 가질 수

2,3,1,4,5,6 

: 예를 들어, 원래 PCAP 패킷

1,2,3,4,5,6 

내가 같은 패킷이 순서 (예를 들어 말)에 지금 편집 한 후 새로운 PCAP을 할 수 있습니다 주문 (예 : 2,4,5,6,1,3 또는 다른 주문).

아무도 내가 어떻게 할 수 있는지 알려 줄 수 있습니까? (wireshark 또는 다른 방법을 사용할 수 있음). 도움을 주시면 대단히 감사하겠습니다. 감사

Answer 1

당신은 당신의 문제를 해결하기 위해 editcap 및 mergecap

의 조합을 사용할 수 있습니다 : 답장을

editcap -r in.pcap tmp1 2-3 
editcap -r in.pcap tmp2 1 
editcap -r in.pcap tmp3 4-6 
mergecap -w out.pcap -a tmp1 tmp2 tmp3