wireshark - Mime PCAP ファイルの作成

Question

作成済みの特別に細工された MIME メッセージを含む pcap ファイルを生成する必要があります。そのようなファイルを生成できるプログラムはありますか、または tcpdump/wireshark を使用して既存の smtp/mime 交換を編集する唯一のオプションです。

Answer 1

Wireshark、tcpdump、およびその仲間は、トレースを生成するのではなく、分析するために設計されています。したがって、これらのツールでの編集サポートは非​​常に限られています。パケットトレースを操作するには、Netdudeを見てください。GUIがニーズに合わない場合は、libnetdudeを使用してプログラムでトレースを処理することもできます。

ただし、MIMEメッセージを制御下のマシンに送信し、tcpdumpを使用してトラフィックをキャプチャすると、おそらくそれでも簡単です。