pcapファイル内のIPヘッダーに「DF」ビットを設定してください。

pcapファイル内のIPヘッダーに「DF」ビットを設定してください。

いくつかあります.pcap- 断片化されたIPトラフィックを持つファイル。私は次のようにtcpreplayこのファイルを再生しました。DF (彫刻しないでください)特定のパケットにビットが設定されました。

これは役に立つと思いましたが、tcprewriteこのユーティリティではIPヘッダーフラグを変更できないようです。

それでは、LinuxでpcapファイルのIPヘッダーフラグを正しく変更するには、どのユーティリティ(好ましくはコンソール)を使用する必要がありますか?tcprewrite他の人がこれを行うことができる場合は、いくつかの例が役に立ちます。

しかし、修正後DF- 噛むチェックサムIPヘッダーの内容は個別に更新する必要があります。

ベストアンサー1

この問題を解決するために私が行く方法はいくつかあります。

カバンが多くないか、一度に変えてしまえば本当にいいです。ワイヤエディタトレイルラングラーもう一つのGUIオプションです。

それ以外のプログラミング経験がある場合は、2つのオプションがあります。スカルピー(Python)、そしてPcapPlusPlus(C++)。このPcapPlusPlusリンクは、あなたがやろうとしていることを説明するのに十分であり、プログラミング経験が少なくてもあなたが望むことをすることができます。

ついに私は見つけたビットツイストこのアプリは古いアプリですが、-f dオプションがあります。

       -f flags
                 Control flags. Possible characters for flags are:

                 - : remove all flags
                 r : set the reserved flag
                 d : set the don’t fragment flag
                 m : set the more fragment flag

                 Example: -f d
                 If  any of the flags is specified, all original flags are
                 removed automatically.

おすすめ記事