Tomahawk 参数详解

tomahawk [ -i interface1 ] [ -j interface1] [ -h ] [ -Z ] [ -q ] [ -d ] [ -W ] [ -R rate ] [ -m window ] [ -w lookahead ][ -a startIpAddr ] [ -s startId ] [ -e endId ] [ -L logFile ] [ -N maxActive ][ -A (0|1) ] [ -t timeout ] [ -r maxRetrans ] [ -n maxActive ] [ -l loops ] [-f file ]

 

 

Tomahawk是一个可以回放通过tcpdump生成的网络流数据文件的工具，主要用来IPS测试。

使用-h命令可以看到有如下参数，这里一一解释下各参数的使用，也就是参考后面英文翻译了一下，方便英文不好的童鞋，大牛勿拍。

-h 打印使用信息并退出，这是大家经常用到的命令，不多说了。

-Z 发送标准debug信息输出., 这个选择可以被多次使用提供冗余

-q 安静模式，禁止正常输出，就是使用了这个参数后，大家发包的时候那些输出的信息不会打印了。（debug和error信息仍会输出）举例如下：

不加-q选项

                   ./tomahawk-i eth0 -j eth1 -l 1 -f test.pcap

Beginning test

 

Timeout 1 loop of trace test.pcap (hid: 1)

 

Finished 1 loops of trace test.pcap Completed: 0, Timed out: 1

Retrans: 4

Sent: 5

Recv: 0

加-q选项

       ./tomahawk -i eth0 -j eth1 -l 1 -f test.pcap –q

将没有任何输出。

-W 警报模式，这个模式可以额外地检查和输出警报

-w lookahead 包的最大数检验，去检验收集的组去发送（default500）

-s startId 最低处理的ID号（default 1）

-e endId 最高处理的ID号 (default251)

-L logFile 运行在logMode和log那些time out包到logfile(-is STDOUT)

-i interface1 从interface1发往client

-j interface2 从interface2 发往 server

 这两个参数经常配合起来使用，如之前的命令：

   ./tomahawk-i eth0 -j eth1

-N maxActive 允许同时回放的最大连接数，也就是并发数。

-m 在同一时间最大数据包数, 调整这个参数可以提高和降低性能.相当于tcp中的window

-R rate 限制tomahawk发送测试网络速率, MB/秒, 这个数可以是浮动数, 比如生成100Kbps的流量,可以使用-R 0.1表示

-a startIpAddress 当重写IP地址时, 可以从startIpAddress开始分配IP地址

-A (0|1) 是否需要修改包中的IP地址标记，0为不修改。

-d随机最低2 byte的IP address (使用仅仅当在pcap有2 IPs)

-t timeout 等待一个数据包到达目的端网卡的最小时间值

-n maxActive 在网线中同时的流拷贝最大连接数

-l loops 循环回放文件的次数

-f file 要回放的数据包文件

    tomahawk -l 1 -r 5 -t 1000 -f outlook.pcap