1

1 つのパケットで送信される tcp ストリームを持つ pcap があります。たとえば、ストリームをいくつかの tcp フレームに分割する方法を探しています。たとえば、この pcap があるとします。

c2s : syn
s2c : synack
c2s : ack
c2s : datainfo
s2c : ack
....

要求された結果は

c2s : syn
s2c : synack
c2s : ack
c2s : data
s2c : ack
c2s : info
s2c : ack
....

役立つツールはありますか?

4

1 に答える 1

0

pcap を編集するのではなく、新しいトランスポートを簡単に作成する方法を見つけました。ツール NetCat を使用します。別のホストへの tcp 接続を作成し、ターミナルに tcp のペイロードを書き込むことができます。改行ごとにパケットが終了します。そのようにして、必要なデータを持ち、必要な方法で tcp フレームに分割された新しいトランスポートを作成することができます。

また、まだ行っていませんが、Wireshark でキャプチャして送信するこの新しいトランスポートの pcap ファイルを作成できます。

于 2013-06-23T07:45:47.867 に答える