我想知道是否还有更多其他有用的软件具有相同的function,或者更像是能够“播放”PCAP文件的TCPREPLAY软件? 感谢您的build议!
几乎所有使用libpcap库的程序都可以重放pcap文件,假设“重放”是指“重新使用已保存的networkingstream量”,而不是“将stream量重新放回networking”。
例如, tcpdump
, wireshark
, ngrep
, tcpflow
以及其他几十个类似的程序可以处理实时networkingstream量,并closures保存的networkingstream量,然后在应用程序中重播。
另一方面,如果您正在考虑将networkingstream量重新注入networking,那么您的select将受到更多的限制。 有Windows的capedit
,Linux / UNIX的PReplay
和capedit
,然后是一些专门的工具,用于重放特定types的stream量,通常与networking入侵相关(例如帮助WEP破解的aireplay
)。