いくつかあります.pcap
- 断片化されたIPトラフィックを持つファイル。私は次のようにtcpreplay
このファイルを再生しました。DF
(彫刻しないでください)特定のパケットにビットが設定されました。
これは役に立つと思いましたが、tcprewrite
このユーティリティではIPヘッダーフラグを変更できないようです。
それでは、LinuxでpcapファイルのIPヘッダーフラグを正しく変更するには、どのユーティリティ(好ましくはコンソール)を使用する必要がありますか?tcprewrite
他の人がこれを行うことができる場合は、いくつかの例が役に立ちます。
しかし、修正後DF
- 噛むチェックサムIPヘッダーの内容は個別に更新する必要があります。
ベストアンサー1
この問題を解決するために私が行く方法はいくつかあります。
カバンが多くないか、一度に変えてしまえば本当にいいです。ワイヤエディタ、トレイルラングラーもう一つのGUIオプションです。
それ以外のプログラミング経験がある場合は、2つのオプションがあります。スカルピー(Python)、そしてPcapPlusPlus(C++)。このPcapPlusPlusリンクは、あなたがやろうとしていることを説明するのに十分であり、プログラミング経験が少なくてもあなたが望むことをすることができます。
ついに私は見つけたビットツイストこのアプリは古いアプリですが、-f d
オプションがあります。
-f flags
Control flags. Possible characters for flags are:
- : remove all flags
r : set the reserved flag
d : set the don’t fragment flag
m : set the more fragment flag
Example: -f d
If any of the flags is specified, all original flags are
removed automatically.