tcprewrite 修改源IP

最新推荐文章于 2024-04-23 15:05:00 发布
最新推荐文章于 2024-04-23 15:05:00 发布
阅读量2.8k 收藏
点赞数
分类专栏： 基础 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guoguangwu/article/details/115631639
版权

tcprewrite  --srcipmap=10.121.215.248/32:10.121.50.146/32 -i http_03.pcapng -o http_03.pcap

将src ip 10.121.215.248地址改成10.121.50.146

注意事项：

 --srcipmap 为修改src IP地址的参数,-i 源文件，-o 目标文件 （新文件）。

guoguangwu
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
tcprewrite批量修改报文ip地址二
悦分享
07-09 1531
将抓取到的pcap包通过eth0网口进行回放，当存在多网卡时，可以选择通过哪个口进行发送，一般一台机子只有一个网卡eth0 或者缩写 关于缩写，一般都是全称的首字母，不再给出特别说明，自己可以通过tcpreplay –h 命令进行查看，附录部分也给出了部分常用的，可以参考。1）以尽可能大的速度回放 2）以10Mbps速率回放 3）以原速度的7.3倍速率回放 4）以原速度的0.5倍速率回放 5）以每秒回放25个包的速率回放 6）以一次一个包的速率发送数据包（debug时很有用）
tcprewrite批量修改报文ip地址一
悦分享
06-06 2088
简单的说，tcpreplay是一种pcap包的重放工具, 它可以将用ethreal, wireshark工具抓下来的包原样或经过任意修改后重放回去. 它允许你对报文做任意的修改(主要是指对2层, 3层, 4层报文头), 指定重放报文的速度等, 这样tcpreplay就可以用来复现抓包的情景以定位bug, 以极快的速度重放从而实现压力测试。一、安装指南由于tcpreplay依赖libpcap库，所以安装tcpreplay之前必须先安装libpcap(在windows下为winpcap)否则 ./configu
tcpreplay,tcprewrite
weixin_34296641的博客
12-25 941
安装指南 tcpreplay官方提供的下载地址为: http://tcpreplay.synfin.net/trac/wiki/Download, 由于tcpreplay依赖libpcap库, 所以安装tcpreplay之前必须先安装libpcap(在windows下为winpcap), 否则 ./configure的时候你会得到提示说libpcap库没有安装. ...
tcprewrite工具介绍
最新发布
Neo
04-23 217
您通常需要一个输入的 PCAP 文件，然后指定要进行的修改。对网络研究、测试和开发人员非常有用，因为它允许用户在不影响生产网络的情况下对流量进行各种调整。：可以调整 IP 数据包中的 TTL（Time to Live）和 ToS（Type of Service）字段，来模拟不同的路由或服务质量场景。该工具主要用于编辑或修改捕获的网络流量（PCAP文件），以满足特定的测试或分析需求。一起使用，后者可以将修改后的流量发送到网络接口，模拟真实的网络流量。是一种用于修改和重写 TCP/IP 流量的工具，它是。
修改TCP/IP修改TCP/IP
01-10
如何修改TCP/IP并发连接数,网络上提供不少修改办法,但其中有不少是行通的,本文将做详细分析. 一、注册表修改法的误区 为了突破SP2对TCP并发连接数的限制，网上曾经流传过一种修改注册表的方法，操作步骤如下： 单击“开始”/运行，输入Regedit打开注册表，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters下，修改的“TcpNumConnections”的键值，将之由10改为150，即设置TCP最大并发连接数为150。 经过实际测试，我们发现该方法看起来有效，但实质上并不能突破并发连接数限制，提高SP2的多线程访问速度。因为SP2对线程数目的控制，是通过“Tcpip.sys”这个系统文件来实现的，并不是通过注册表实现的，因此，该方法不能增加SP2的TCP并发连接数。 二、使用工具来替换Tcpip．sys 为了突破SP2的TCP并发连接数限制，正确地方法是修改Windows XP SP2的系统文件Tcpip.sys。Tcpip.sys是Windows XP SP2重要的系统文件，位于“C:\Windows\system32\drivers目录下。该文件由于平时受到系统保护，所以正常情况下你是无法替换它的，必须在安全模式或纯DOS模式下才能替换，建议你使用以下专门工具、来替换“Tcpip.sys”文件，操作步骤如下： 从网上http://www.lvllord.de/download.php?url=en/EvID4226Patch223d-en.zip下载替换工具(仅为30KB)，用它来修改系统文件Tcpip.sys最大安全并发连接限制；然后备份一下C:\Windows\system32\drivers\Tcpip.sys文件。 接下来，双击打开下载文件ZIP压缩包，运行其中的替换工具EvID4226Patch.exe，随之将弹出一个命令行提示符窗口，首先显示Windows当前的Tcpip.sys文件版本，以及并发连接的限制数值(默认为10)；接着询问你是否将连接数限制在50，你可以选择“Yes/No/Change”，如果你输入“Y”，则会将并发连接数改为“50”，如果想改为其他数(例如150)，可以在提示符后输入“c”，然后输入最大的并发连接数(例如150)回车，最后在提示符下输入“Y”并回车，这样就替换了Tcpip.sys文件；Tcpip.sys文件被替换后，随之会弹出系统文件保护对话框，你可以点击“取消”按钮，然后点击“是”按钮，重新启动后，Tcpip.sys文件的替换就大功告成了！ 现在你的最大并发连接数已超过10个，达到了150个，因此Windows XP SP2的多线程访问速度得到了提升，当你用FlashGet、BT等多线程下载时，就不会感到网络带宽的限制了。 三、DOS下修改Tcpip．sys文件 以上替换程序EvID4226Patch.exe也可以在DOS下使用，方法是：首先把EvID4226Patch.exe拷贝到C盘根目录下；然后再进入DOS模式，进入C盘根目录，输入命令EvID4226Patch/L=$n$/w=C:\WINDOWS\system32\drivers/L=tcpip.sys即可修改Tcpip.sys文件。 注意：以上$n$为你要设置的最大安全连接数，假如要把最大并发连接数设置为150个线程，那么输入命令EvID4226Patch/L=150/w=C:\WINDOWS\system32\drivers/L=tcpip.sys即可。
【设备识别】数据包中的IP、MAC地址匿名化
小张同学的博客
06-28 1700
20222.6.27 流量分类需要进行ip和mac地址匿名化，因为这两项不可作为特征。 需要工具：kali系统的tcpreplay、wireshark的tsharkkali安装好了之后是这样的，我这里装的tcpreplay是4.4.0，装4.4.1会报错，猜想原因可能是库不匹配。 在root权限下输入，显示帮助就可以用了平台：Win10把要处理的pcap文件复制到wireshark安装目录下以管理员权限运行cmd，进入wireshark安装目录如果只有一个pcap，直接在cmd里输入 如果有多个pcap要
使用tcprewrite修改交易报文pcap的IP实例
冯冰雪的分享
05-29 3476
准备数据： 1.被修改文件：test.pcap 2.修改后文件名：test_return.pcap 3.中间文件命名：test_cache.cache 4.源IP：1.1.1.1 5.目的IP：2.2.2.2 开始： 生成一个中间文件 tcpprep -p --pcap=test.pcap --cachefile=test_cache.cache 利用中间文件进行pcap另存 tc...
Tcpreplay 、tcpprep、tcprewrite 修改报文使用教程
Do
11-03 7020
转自： Tcpreplay工具使用指导 - 云+社区 - 腾讯云简单的说, tcpreplay是一种pcap包的重放工具， 它可以将用ethreal, wireshark工具抓下来的包原样或经过任意修改后重放回去。它允许你对...https://cloud.tencent.com/developer/article/1661862 Tcpreplay的介绍 简单的说, tcpreplay是一种pcap包的重放工具， 它可以将用ethreal, wireshark工具抓下来的包原样或经过任意修改后重
发包工具tcpreplay.rar
07-11
Tcpreplay是一系列工具的总称，包括tcpreplay、tcprewrite和tcpprep等工具，它可以用来在Unix系统或者linux系统上重放网络包。这些包是由tcpdump、ethereal和wireshark等软件抓取到的，即pcap格式的数据包。包含两个...
tcpreplay-4.1.0.tar.gz
03-22
centos安装,附安装操作说明
Linux tcprelay 源码
01-01
TCPReplay是一个非常强大的集成工具,其中主要包括TCPReplay、TCPPrepare、TCPrewrite工具,根据其具体参数对.pcap文件进行更改,然后重放数据包。
replay.rep
08-02
replay.rep
Linux 下Tcpreplay 回放、tcprewrite改包、Tcpdump抓包 使用记录
Reality
06-21 4034
tcreplay回放、tcprewrite修改报文、tcpdump抓包使用记录
使用lua脚本进行报文修改
weixin_44275663的博客
03-17 1212
1. lua脚本进行报文修改 local getTCPStream=Field.new("tcp.stream); -- 通过Field类，来创建tcp.stream的类对象 local getSrcIp=Field.new("ip.src"); local getDatIp=Field.new("ip.dst"); local getSrcPort=Field.new("tc...
pcap修改报文 --seed随机化源目IP
eighters的博客
09-21 573
pcap修改包，随机化修改源目IP
tcprewrite的安装和用法
热门推荐
镇关西拳打鲁智深
05-17 1万+
（2011年2月14日更新）tcprewrite可以修改pcap包的端口、IP、MAC地址等，搭配tcpreplay回放数据包。对于一个通过tcpdump得到的数据包test.pcap，它是oIP1:oIP2之间的数据交互，要将其源目的IP地址修改为nIP1:nIP2，首先要执行tcpprep命令，生成中间文件test_cache.pcap：tcpprep -p --pcap=test
tcprewrite详细说明
ly_6118的博客
01-31 7139
OPTIONS          -r string, --portmap=string （修改端口号）               Rewrite TCP/UDP ports.  This option may appear up to -1 times.                 Specify a list of comma delimited port mappinging...
pcap封包修改服务器数据,tcprewrite批量修改pcap数据报文
weixin_39863616的博客
08-12 1327
1、修改报文IP到同一指定值tcpprep -p --pcap=input.pcap --cachefile=output.cachetcprewrite -i input.pcap -o output.pcap --cachefile=ouput.cache -e 1.1.1.1:2.2.2.2批量处理shell脚本：#!/bin/shmyFile=/root/IP_connect.txtfil...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值