tcprewrite批量修改报文ip地址一

已于 2022-07-09 16:46:02 修改
阅读量2.1k 收藏 2
点赞数
分类专栏： 网络协议栈 网络设备 5G 物联网 网络工具开发 文章标签： 网络
于 2022-06-06 12:01:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35029061/article/details/125143959
版权
本文介绍了如何利用tcpreplay工具及其辅助工具tcprewrite进行网络报文的重放和修改，包括安装、tcprewrite的用途，如修改IP、MAC地址和端口，并提供了详细的操作步骤。通过tcprewrite，可以对pcap包的源目的IP、MAC地址进行修改，配合tcpreplay进行报文重放，适用于故障复现、压力测试等场景。
摘要由CSDN通过智能技术生成

简单的说，tcpreplay是一种pcap包的重放工具, 它可以将用ethreal, wireshark工具抓下来的包原样或经过任意修改后重放回去. 它允许你对报文做任意的修改(主要是指对2层, 3层, 4层报文头), 指定重放报文的速度等, 这样tcpreplay就可以用来复现抓包的情景以定位bug, 以极快的速度重放从而实现压力测试。

一、安装指南

由于tcpreplay依赖libpcap库，所以安装tcpreplay之前必须先安装libpcap(在windows下为winpcap)否则 ./configure的时候你会得到提示说libpcap库没有安装。

linux下的依赖库libpcap由tcpdump工程组开发, 好像也是个开源工程, 可以用源码安装。

windows(包括cygwin) 下的依赖库winpcap则必须到winpcap的官方网站上去下载。

winpcap是libpcap在windows上的移植，这个貌似不是开源的, 所以你只能得到一个静态库和编程接口"WpdPack_4_1_2.zip",解压缩后可以得到文件夹"WpdPack", 将该文件夹拷贝到cygwin的根目录,即可完成winpcap的安装,

在 "./configure"的时候选上参数--with-libpcap=/wpdpack(我自己试验过,貌似没有这个参数也可以成功, 不过还是建议加上这个参数)

winpcap的安装过程：

unzip WpdPack_4_1_2.zip
cp -r WpdPa
了解本专栏 订阅专栏 解锁全文 超级会员免费看
wespten
关注
专栏目录
订阅专栏
tcprewrite批量修改报文ip地址二
悦分享
07-09 1580
将抓取到的pcap包通过eth0网口进行回放，当存在多网卡时，可以选择通过哪个口进行发送，一般一台机子只有一个网卡eth0 或者缩写 关于缩写，一般都是全称的首字母，不再给出特别说明，自己可以通过tcpreplay –h 命令进行查看，附录部分也给出了部分常用的，可以参考。1）以尽可能大的速度回放 2）以10Mbps速率回放 3）以原速度的7.3倍速率回放 4）以原速度的0.5倍速率回放 5）以每秒回放25个包的速率回放 6）以一次一个包的速率发送数据包（debug时很有用）
tcprewrite 修改源IP
guoguangwu的专栏
04-12 3017
tcprewrite --srcipmap=10.121.215.248/32:10.121.50.146/32 -i http_03.pcapng -o http_03.pcap 将src ip 10.121.215.248地址改成10.121.50.146 注意事项： 一定要指定为32位掩码，否则会修改不成功。 例如： tcprewrite --srcipmap=10.121.215.248/24:10.121.50.146/24 -i http_03.pcapng -o http_03...
BAT-致敬精简
最新发布
VB973490770的专栏
07-07 2131
bat是windows的批处理程序，可以批量完成一些操作，方便快速。往往我们可以出通过 win+R键来打开指令窗口，这里输入的就是bat指令这里就是bat界面。
使用tcprewrite修改交易报文pcap的IP实例
冯冰雪的分享
05-29 3584
准备数据： 1.被修改文件：test.pcap 2.修改后文件名：test_return.pcap 3.中间文件命名：test_cache.cache 4.源IP：1.1.1.1 5.目的IP：2.2.2.2 开始： 生成一个中间文件 tcpprep -p --pcap=test.pcap --cachefile=test_cache.cache 利用中间文件进行pcap另存 tc...
修改TCP/IP修改TCP/IP
01-10
如何修改TCP/IP并发连接数,网络上提供不少修改办法,但其中有不少是行通的,本文将做详细分析. 一、注册表修改法的误区 为了突破SP2对TCP并发连接数的限制，网上曾经流传过一种修改注册表的方法，操作步骤如下： 单击“开始”/运行，输入Regedit打开注册表，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters下，修改的“TcpNumConnections”的键值，将之由10改为150，即设置TCP最大并发连接数为150。 经过实际测试，我们发现该方法看起来有效，但实质上并不能突破并发连接数限制，提高SP2的多线程访问速度。因为SP2对线程数目的控制，是通过“Tcpip.sys”这个系统文件来实现的，并不是通过注册表实现的，因此，该方法不能增加SP2的TCP并发连接数。 二、使用工具来替换Tcpip．sys 为了突破SP2的TCP并发连接数限制，正确地方法是修改Windows XP SP2的系统文件Tcpip.sys。Tcpip.sys是Windows XP SP2重要的系统文件，位于“C:\Windows\system32\drivers目录下。该文件由于平时受到系统保护，所以正常情况下你是无法替换它的，必须在安全模式或纯DOS模式下才能替换，建议你使用以下专门工具、来替换“Tcpip.sys”文件，操作步骤如下： 从网上http://www.lvllord.de/download.php?url=en/EvID4226Patch223d-en.zip下载替换工具(仅为30KB)，用它来修改系统文件Tcpip.sys最大安全并发连接限制；然后备份一下C:\Windows\system32\drivers\Tcpip.sys文件。 接下来，双击打开下载文件ZIP压缩包，运行其中的替换工具EvID4226Patch.exe，随之将弹出一个命令行提示符窗口，首先显示Windows当前的Tcpip.sys文件版本，以及并发连接的限制数值(默认为10)；接着询问你是否将连接数限制在50，你可以选择“Yes/No/Change”，如果你输入“Y”，则会将并发连接数改为“50”，如果想改为其他数(例如150)，可以在提示符后输入“c”，然后输入最大的并发连接数(例如150)回车，最后在提示符下输入“Y”并回车，这样就替换了Tcpip.sys文件；Tcpip.sys文件被替换后，随之会弹出系统文件保护对话框，你可以点击“取消”按钮，然后点击“是”按钮，重新启动后，Tcpip.sys文件的替换就大功告成了！ 现在你的最大并发连接数已超过10个，达到了150个，因此Windows XP SP2的多线程访问速度得到了提升，当你用FlashGet、BT等多线程下载时，就不会感到网络带宽的限制了。 三、DOS下修改Tcpip．sys文件 以上替换程序EvID4226Patch.exe也可以在DOS下使用，方法是：首先把EvID4226Patch.exe拷贝到C盘根目录下；然后再进入DOS模式，进入C盘根目录，输入命令EvID4226Patch/L=$n$/w=C:\WINDOWS\system32\drivers/L=tcpip.sys即可修改Tcpip.sys文件。 注意：以上$n$为你要设置的最大安全连接数，假如要把最大并发连接数设置为150个线程，那么输入命令EvID4226Patch/L=150/w=C:\WINDOWS\system32\drivers/L=tcpip.sys即可。
tcprewrite工具介绍
Neo
04-23 501
您通常需要一个输入的 PCAP 文件，然后指定要进行的修改。对网络研究、测试和开发人员非常有用，因为它允许用户在不影响生产网络的情况下对流量进行各种调整。：可以调整 IP 数据包中的 TTL（Time to Live）和 ToS（Type of Service）字段，来模拟不同的路由或服务质量场景。该工具主要用于编辑或修改捕获的网络流量（PCAP文件），以满足特定的测试或分析需求。一起使用，后者可以将修改后的流量发送到网络接口，模拟真实的网络流量。是一种用于修改和重写 TCP/IP 流量的工具，它是。
pcap封包修改服务器数据,tcprewrite批量修改pcap数据报文
weixin_39863616的博客
08-12 1359
1、修改报文IP到同一指定值tcpprep -p --pcap=input.pcap --cachefile=output.cachetcprewrite -i input.pcap -o output.pcap --cachefile=ouput.cache -e 1.1.1.1:2.2.2.2批量处理shell脚本：#!/bin/shmyFile=/root/IP_connect.txtfil...
Tcpreplay3.x的安装、使用和源码分析
彭令鹏(bripengandre)的专栏
07-20 3674
 整理记录 版本 时间 内容 整理人 V1.0 2008-05-21 Tcpreplay的安装、使用和源码分析 彭令鹏    
【设备识别】数据包中的IP、MAC地址匿名化
小张同学的博客
06-28 1814
20222.6.27 流量分类需要进行ip和mac地址匿名化，因为这两项不可作为特征。 需要工具：kali系统的tcpreplay、wireshark的tsharkkali安装好了之后是这样的，我这里装的tcpreplay是4.4.0，装4.4.1会报错，猜想原因可能是库不匹配。 在root权限下输入，显示帮助就可以用了平台：Win10把要处理的pcap文件复制到wireshark安装目录下以管理员权限运行cmd，进入wireshark安装目录如果只有一个pcap，直接在cmd里输入 如果有多个pcap要
Linux上手工修改报文——tcpreplay使用
dandandean_96的博客
12-21 4488
为了实验，可能由于诸多原因无法产生相应的报文，需要人工合成报文。现在，以VXLAN报文的手工合成为例，说明报文的修改过程。 tcpreplay这个命令大家应该不陌生，在安装tcpreplay之后会附属的有tcprewrite这个工具可以对报文进行修改。 准备工作 由tcpdump或者wireshark捕获下来的.pacp报文。 通过sudo apt install tcpreplay下载t...
wireshark数据包修改--IP地址修改(一)
weixin_45617372的博客
07-06 2614
通过三篇文章，介绍通过wireshark修改pcap数据包的方法。 在test-1.txt中IP地址进行替换 tshark,text2pcap工具
一种简单便捷的构造、修改 PCAP 数据包的方法----仅使用 wireshark
Jason_Math的博客
05-25 8108
一种仅使用wirshark，简单、便捷、高效的构造、修改pcap数据包的方法；先使用 wireshark 将数据包以 Hex Dump 格式复制到 txt 文本，修改 txt 具体内容后使用 wireshark 根目录自带的 text2pcap 程序进行转换。
Tcpreplay 、tcpprep、tcprewrite 修改报文使用教程
Do
11-03 7849
转自： Tcpreplay工具使用指导 - 云+社区 - 腾讯云简单的说, tcpreplay是一种pcap包的重放工具， 它可以将用ethreal, wireshark工具抓下来的包原样或经过任意修改后重放回去。它允许你对...https://cloud.tencent.com/developer/article/1661862 Tcpreplay的介绍 简单的说, tcpreplay是一种pcap包的重放工具， 它可以将用ethreal, wireshark工具抓下来的包原样或经过任意修改后重
tcprewrite详细说明
ly_6118的博客
01-31 7277
OPTIONS          -r string, --portmap=string （修改端口号）               Rewrite TCP/UDP ports.  This option may appear up to -1 times.                 Specify a list of comma delimited port mappinging...
Linux常用命令——tcpreplay命令
AI的博客
01-20 880
它允许你对报文做任意的修改（主要是指对2层、3层、4层报文头），指定重放报文的速度等，这样tcpreplay就可以用来复现抓包的情景以定位bug，以极快的速度重放从而实现压力测试。注意：我在测试的时候犯了一个错误，使用 DUT 的 tftp 升级来做实验，同时穿 过 DUT 重放报文，结果在网卡发送报文的后，DUT 的 mac 地址做了的回应，导致 交互过程没有穿过 DUT，这个问题比较搞笑，上午弄了半天才发现原因，开始还 以为 udp 的连接不能重放。c、使用 tcpreplay 重放报文。
tcprewrite的安装和用法
镇关西拳打鲁智深
05-17 1万+
（2011年2月14日更新）tcprewrite可以修改pcap包的端口、IP、MAC地址等，搭配tcpreplay回放数据包。对于一个通过tcpdump得到的数据包test.pcap，它是oIP1:oIP2之间的数据交互，要将其源目的IP地址修改为nIP1:nIP2，首先要执行tcpprep命令，生成中间文件test_cache.pcap：tcpprep -p --pcap=test
tcpreplay的安装与使用
精益求精，永无止境，永远在路上！
03-18 1万+
tcpreplay的安装与使用
tcpreplay命令详解
热门推荐
ttyttytty12的专栏
10-29 3万+
P: - Must be one of the listed packets where the list corresponds to the packet number in the capture file. Ex: -xP:1-5,9,15 would only send packets 1 through 5, 9 and 15. 根据参数后的参数值（报文编号）发送指定的报文。可以在 e
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wespten

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值