Network学习16_WireEdit ：一款编辑网络数据包的可视化编辑工具

WireEdit 是一个用来编辑网络数据包的可视化编辑工具，同时也是一个跨平台的网络数据包编辑器。它可以在可视化界面以“丰富文本格式”来编辑所有的堆栈层数据包，输入输出的文件格式为Pcap。

WireEdit 是一个用来编辑网络数据包的可视化编辑工具，同时也是一个跨平台的网络数据包编辑器。它可以在可视化界面以“丰富文本格式”来编辑所有的堆栈层数据包，输入输出的文件格式为Pcap。

WireEdit是一个Pcap编辑器吗?

一方面来说是的，但是这只是它的一个功能。其核心部分是编辑数据包里面的数据本身，包括TCP/UDP/SCTP协议。Pcap可以被看做是捕获到的二进制数据包。当然一些Pcap包含元数据，这些在编辑其数据时会遇到，网络数据包里面会含有一些敏感信息，比如账号密码、私人信息等。当然如果需要查找一些漏洞还需要保证数据包的结构性和完整性，那么需要这么做呢?你需要一个数据包编辑器，WireEdit可以做到。

协议/层：

网络 IPv4、IPv6、UDP、 TCP、SCTP、ARP、 RARP、DHCP、DHCPv6、 ICMP、ICMPv6、IGMP、DNS、 LLDP、 RSVP、

FTP NETBIOS、 GRE、 IMAP、 POP3、 RTCP、 RTP、 SSH、 TELNET、 NTP、 LDAP、 XMPP、 VLAN、 VXLAN、 CIFS/SMB v1 (original)、 BGP、 OSPF、 SMB3、 iSCSI、 SCSI、 HTTP/1.1、HTTP2、 OpenFlow 1.0-1.4、 SIP、 SDP、 MSRP、 MGCP、

MEGACO (H.248) H.245(媒体网关控制协议)、 H.323、 CISCO Skinny、 Q.931/H.225、 SCCP、 SCMG、 SS7 ISUP、 TCAP、 GSM MAP R4

GSM SM-TP、 M3UA、 M2UA、 M2PA、 CAPWAP、 IEEE 802.11、 SMPP、 TLS等