当前位置：网站首页 > IT知识 > 正文

wireshark抓包也能被篡改?

liuian 2025-01-18 21:57 46 浏览

wireshark本身并不能修改数据包，但是tcprewrite 可以修改数据包，然后通过tcpreplay 进行重放，这个时候wireshark抓的包，就是被篡改后的pcap包了。

ailx10

网络安全优秀回答者

网络安全硕士

去咨询

步骤一：安装 libpcap-dev

sudo apt-get install libpcap-dev

步骤二：下载源代码[1]，并编译安装 tcprewrite

./configure 
make
sudo make install

步骤三：准备pcap包，以访问知乎的pcap包为例，记住篡改前的信息

源地址：192.168.0.108
目的地址：103.41.167.234

步骤四：跟着ailx10，开干

修改pcap包的源IP地址，从192.168.0.108改成1.1.1.1

tcprewrite --srcipmap=192.168.0.108:1.1.1.1 -i ../zhihu.pcap -o ../zhihu2.pcap

修改pcap包的目的IP地址，从103.41.167.234改成2.2.2.2

tcprewrite --dstipmap=103.41.167.234:2.2.2.2 -i ../zhihu2.pcap -o ../zhihu2.pcap

步骤五：见证奇迹

如果你想将整个数据包里的源IP地址和目的IP地址内容都替换掉

所有的 220.181.107.131 替换成 3.3.3.3
所有的 192.168.0.108 替换成 4.4.4.4

替换前

一条命令，直接替换：

tcprewrite --srcipmap=220.181.107.131:3.3.3.3,192.168.0.108:4.4.4.4 --dstipmap=220.181.107.131:3.3.3.3,192.168.0.108:4.4.4.4 -i ../tcp.pcap -o ../tcp2.pcap

替换后

参考

^tcpreplay https://github.com/appneta/tcpreplay/releases

make install 报错

上一篇：PHP的安装、添加Redis扩展
下一篇：centos 7 yum安装失败

相关推荐

什么网站可以免费下载电影（在哪个网站下载电影免费）: 1.ITunesMovieTrailers苹果的预告片库，库中影片的画质都很不错，基本上覆盖了当前的主流电影，以美国电影居多，国内的片子比较少，如果需要从中下载，那么下载时需要配合浏览器的资源嗅探...

怎样下载word文档（如何免费使用word文档）

破解版手游下载平台（破解版手游下载平台app）: 我很抱歉，我不能提供给您任何非法下载的方式。迷失的女孩是一款由MaximTheRobotLLC开发的游戏，与其他的游戏一样，版权被保护。如果您想下载该游戏，请在官方应用商店（如GooglePl...

两个路由器无线桥接怎么设置: 两台路由器无线桥接方法如下1.两个路由器桥接,首先第一步就是要设置主路由器,一根网线连上路由器的WAN口和猫相连,而另一根网线从路由起插口的1,2,3,4,口出来连上电脑。之后打开电脑浏览器输入19...

win11资源管理器（win11资源管理器崩溃）: 出现此问题可以参考如下解决方法：1.我们先打开windows文件资源管理器窗口,可以看到在设备和驱动器列表中没有显示出磁盘的盘符2.这时我们点击菜单栏的查看菜单3.接着在打开的查看工具栏点击选项的图标...

可以偷偷加回误删的qq好友吗: 2021年删除好友偷偷加回来，对方知道吗？如果说2021年你把你的好友删除了，但是你要把他偷偷的加回来的话，那对方是肯定会知道的，因为你在家的时候要对方同意你才能加得到，如果对方不同意的话，那你肯定是...

电脑怎么强制恢复出厂设置win10

磊科无线路由器手机设置（用手机怎么设置磊科路由器怎么设置密码）: 　　刚要回答你磊科无线路由器怎么设置无线网络这个大问题，看后面估计你更想知道的不是磊科无线路由器怎么设置无线网络，而是怎么用手机设置网络吧，其实很简单的，我刚才还用手机设置我刚买的极贰的网络　　手机只...

萝卜家园xp系统安装（萝卜家园xp系统安装步骤及图片）: 先用大白菜制作u盘启动项。再下载萝卜家园系统，放到u盘。开机选择用u盘启动，进入pe，打开ghost加载系统执行安装。

台式电脑显卡安装步骤图（台式机显卡怎么安装图解）: 关于这个问题，1.确认电脑是否支持显卡首先，要确认电脑是否支持显卡。如果是台式机，需要确认主板是否支持PCI-E插槽；如果是笔记本电脑，则需要确认是否有可更换显卡的插槽。2.卸下原有显卡如果你的电...

win11免费下载（win11正式版下载）

虚拟光驱推荐（虚拟光驱推荐知乎）: 虚拟光驱是一种计算机软件，用于模拟物理光驱的功能。它可以将光盘的内容转化为电脑上的虚拟光盘，用户可以在计算机上直接使用虚拟光盘中的文件和程序，而无需实际插入光盘。虚拟光驱的主要功能包括：1.安装软件...

win7和win10互联（win7和win10可以网络共享吗）: 一台电脑只要已经使用过一次已经激活的win10，以后可以随便重装win10，都会自动激活。不限制次数，只要你不把这台电脑的主板给换掉即可。所以可以随时重装，或者也可以使用win7、win8.1的密钥...

电脑给另一个硬盘装系统（电脑给另一块硬盘装系统）: 回答如下：以下是在Windows操作系统下的步骤：1.确保你有一个可用的Windows安装光盘或USB安装介质。2.将另一个硬盘连接到计算机上并确保电脑识别到它。3.打开计算机BIOS并确保在启...

设计师专用笔记本电脑排行榜: 惠普战99采用了英特尔第十二代酷睿i7-12700H标压处理器和英伟达T600工作站级专业显卡的配置。存储方面支持双通道3200MHz内存和双M.2接口SSD，配置十分豪华。15.6英寸高色域高清IP...

一周热门

最近发表

首页
收录
顶部