百度360必应搜狗淘宝本站头条
python判断字典是否为空crontab每周一执行aes和des区别安装指定版本npmadb pull
当前位置：网站首页 > IT知识 > 正文

wireshark抓包也能被篡改?

liuian 2025-01-18 21:57 21 浏览

wireshark本身并不能修改数据包，但是tcprewrite 可以修改数据包，然后通过tcpreplay 进行重放，这个时候wireshark抓的包，就是被篡改后的pcap包了。

ailx10

网络安全优秀回答者

网络安全硕士

去咨询

步骤一：安装 libpcap-dev

sudo apt-get install libpcap-dev

步骤二：下载源代码[1]，并编译安装 tcprewrite

./configure 
make
sudo make install

步骤三：准备pcap包，以访问知乎的pcap包为例，记住篡改前的信息

  • 源地址：192.168.0.108
  • 目的地址：103.41.167.234

步骤四：跟着ailx10，开干

修改pcap包的源IP地址，从192.168.0.108改成1.1.1.1

tcprewrite --srcipmap=192.168.0.108:1.1.1.1 -i ../zhihu.pcap -o ../zhihu2.pcap

修改pcap包的目的IP地址，从103.41.167.234改成2.2.2.2

tcprewrite --dstipmap=103.41.167.234:2.2.2.2 -i ../zhihu2.pcap -o ../zhihu2.pcap

步骤五：见证奇迹

如果你想将整个数据包里的源IP地址和目的IP地址内容都替换掉

  • 所有的 220.181.107.131 替换成 3.3.3.3
  • 所有的 192.168.0.108 替换成 4.4.4.4

替换前

一条命令，直接替换：

tcprewrite --srcipmap=220.181.107.131:3.3.3.3,192.168.0.108:4.4.4.4 --dstipmap=220.181.107.131:3.3.3.3,192.168.0.108:4.4.4.4 -i ../tcp.pcap -o ../tcp2.pcap

替换后

参考

  1. ^tcpreplay https://github.com/appneta/tcpreplay/releases

相关推荐

【常识】如何优化Windows 7

优化Windows7可以让这个经典系统运行更流畅，特别是在老旧硬件上。以下是经过整理的实用优化方案，分为基础优化和进阶优化两部分：一、基础优化（适合所有用户）1.关闭不必要的视觉效果右键计算机...

系统优化!Windows 11/10 必做的十个优化配置

以下是为Windows10/11用户整理的10个必做优化配置，涵盖性能提升、隐私保护和系统精简等方面，操作安全且无需第三方工具：1.禁用不必要的开机启动项操作路径：`Ctrl+S...

最好用音频剪辑的软件,使用方法?

QVE音频剪辑是一款简单实用的软件，功能丰富，可编辑全格式音频。支持音频转换、合并、淡入淡出、变速、音量调节等，无时长限制，用户可自由剪辑。剪辑后文件音质无损，支持多格式转换，便于存储与跨设备播放，满...

Vue2 开发总踩坑?这 8 个实战技巧让代码秒变丝滑

前端开发的小伙伴们，在和Vue2打交道的日子里，是不是总被各种奇奇怪怪的问题搞得头大？数据不响应、组件传值混乱、页面加载慢……别慌！今天带来8个超实用的Vue2实战技巧，每一个都能直击痛...

Motion for Vue:为Vue量身定制的强大动画库

在前端开发中，动画效果是提升用户体验的重要手段。Vue生态系统中虽然有许多动画库，但真正能做到高性能、易用且功能丰富的并不多。今天，我们要介绍的是MotionforVue（motion-v），...

CSS view():JavaScript 滚动动画的终结

前言CSSview()方法可能会标志着JavaScript在制作滚动动画方面的衰落。如何用5行CSS代码取代50多行繁琐的JavaScript，彻底改变网页动画每次和UI/U...

「大数据」 hive入门

前言最近会介入数据中台项目，所以会推出一系列的跟大数据相关的组件博客与文档。Hive这个大数据组件自从Hadoop诞生之日起，便作为Hadoop生态体系（HDFS、MR/YARN、HIVE、HBASE...

青铜时代的终结:对奖牌架构的反思

作者|AdamBellemare译者|王强策划|Tina要点运维和分析用例无法可靠地访问相关、完整和可信赖的数据。需要一种新的数据处理方法。虽然多跳架构已经存在了几十年，并且可以对...

解析IBM SQL-on-Hadoop的优化思路

对于BigSQL的优化，您需要注意以下六个方面：1．平衡的物理设计在进行集群的物理设计需要考虑数据节点的配置要一致，避免某个数据节点性能短板而影响整体性能。而对于管理节点，它虽然不保存业务数据，但作...

交易型数据湖 - Apache Iceberg、Apache Hudi和Delta Lake的比较

图片由作者提供简介构建数据湖最重要的决定之一是选择数据的存储格式，因为它可以大大影响系统的性能、可用性和兼容性。通过仔细考虑数据存储的格式，我们可以增强数据湖的功能和性能。有几种不同的选择，每一种都有...

深入解析全新 AWS S3 Tables:重塑数据湖仓架构

在AWSre:Invent2024大会中，AWS发布了AmazonS3Tables：一项专为可扩展存储和管理结构化数据而设计的解决方案，基于ApacheIceberg开放表格...

Apache DataFusion查询引擎简介

简介DataFusion是一个查询引擎，其本身不具备存储数据的能力。正因为不依赖底层存储的格式，使其成为了一个灵活可扩展的查询引擎。它原生支持了查询CSV，Parquet，Avro，Json等存储格式...

大数据Hadoop之——Flink Table API 和 SQL(单机Kafka)

一、TableAPI和FlinkSQL是什么TableAPI和SQL集成在同一套API中。这套API的核心概念是Table，用作查询的输入和输出，这套API都是批处理和...

比较前 3 名Schema管理工具

关注留言点赞，带你了解最流行的软件开发知识与最新科技行业趋势。在本文中，读者将了解三种顶级schema管理工具，如AWSGlue、ConfluentSchemaRegistry和Memph...

大数据技术之Flume

第1章概述1.1Flume定义Flume是Cloudera提供的一个高可用的，高可靠的，分布式的海量日志采集、聚合和传输的系统。Flume基于流式架构，灵活简单。1.2Flume的优点1.可以和...

一周热门
最近发表
标签列表