Tcpreplay：一款用于*NIX和Windows的Pcap编辑和重放的强大工具
source link: https://www.freebuf.com/sectool/193217.html?amp%3Butm_medium=referral
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
今天给大家介绍的是一款名叫Tcpreplay的工具，广大研究人员可以利用该工具来在*NIX和Windows平台下实现Pcap的编辑和重放。
Tcpreplay
Tcpreplay是一款遵循 GPLv3 许可证协议的实用工具套件，该工具支持UNIX以及Windows操作系统，可对tcpdump和Ethereal/Wireshark等工具捕捉到的网络流量进行编辑和重放。它可以对客户端和服务器端流量进行分类，重写Layer 2、3、4层数据包，并将流量重新发送至目标网络，适用设备包括交换机、路由器、防火墙、NIDS和入侵防御系统。除此之外，Tcpreplay还支持多种开源项目。
工具下载
GitHub：【 下载地址 】
SourceForge：【 下载地址 】
依赖组件
网络重放
-tcpreplay：以任意速度向目标网络重放pcap文件，支持随机IP地址。 -tcpreplay-edit：以任意速度向目标网络重放pcap文件，支持数据包实时修改。 -tcpliveplay：重放存储在pcap文件中的TCP网络流量，远程服务器可响应。
Pcap文件编辑和使用
-tcpprep：pcap文件预处理工具，可判断和处理数据包来源为客户端或是服务器。 -tcprewrite：pcap文件编辑器，可重写TCP/IP和Layer 2数据包头。 -tcpbridge：桥接两个网段。 -tcpcapinfo：元pcap文件解码/调试器
工具安装
访问项目页面，获取更详细的下载和安装指南。【 传送门 】
Unix用户快速安装：
./configure make sudo make install
构建netmap功能
该功能可以检测Linux和BSD系统上的netmap网络驱动，如果检测到之后，工具会在tcpreplay和tcpreplay-edit的运行过程中绕过网络驱动器，并直接在网络缓冲区中写入数据。
下载并安装最新版的netmap：【 下载地址 】。如果你把netmap提取到/usr/src/或/usr/local/src目录下，你可以正常编译，否则你需要指定netmap源目录：
./configure--with-netmap=/home/fklassen/git/netmap make sudo make install
netmap源码获取：【 传送门 】
安装Tcpreplay源码
下载 tar ball 或 zip 文件，或使用下列命令克隆git库：
git clone [email protected]:appneta/tcpreplay.git
参考资料
项目Wiki：【 传送门 】
开发者Wiki：【 传送门 】
*参考来源： tcpreplay ，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK