tcpreplay,tcprewrite等使用.docxVIP

?tcpreplay,tcprewrite等使用?2012-03-18 13:03:58分类：原文地址：/uidid-3069302.htmltcpreplay,tcprewrite等使用?作者：bedreaming一直使用的是tcpreplay的老版本，比较方便，修改数据包时直接在命令行中指定即可；曾经尝试过使用新版本，但发现新版本修改数据包时需要一个单独的命令，比较讨厌，就没有用。现在要处理IPV6的数据了，没办法，只能升到新版本了，网上搜了一下,tcprewrite用起来还算方便，下面这篇教程感觉写得不错，转之。原文：/blog/static/135705183201032303617695/------------------------转载----------------------------------------#Author: ypguoguoyoooping@163.com#Data: 2010.4.23#Version:? 1.2 增加了修改VLAN tag内容. 1.1 修改了cygwin下安装的内容 1.0 Initial Upload.[关键字]: tcpreplay, tcpprep, tcprewrite, libpcap, winpcap, linux, windows, cygwin[摘要]: 本文总结了tcpreplay的安装使用经验. 我是在cygwin上试验的.[目录]:(Created by TxtBrowser) 1. 什么是tcpreplay 2. 安装指南 3. 使用指南 .?? 3.1 tcpprep(pcap pre-processor) .?????? 3.1.1 根据报文源IP确定client/server报文 .?????? 3.1.2 使用自动模式确定client/server报文 .3.2 tcprewrite . 3.2.1 tcprewrite的一个例子 .?????? 3.2.2 修改2层头 .?????? 3.2.3 修改3层头 .?????? 3.2.4 修改4层头 .?????? 3.2.5 修改5-7层数据 .?? 3.3 tcpreplay1. 什么是tcpreplay引用一段tcpreplay官方网站(/trac/)的话来解释什么是tcpreplay[1]:#摘自tcpreplay官方网站(/trac/):|Tcpreplay is a suite of BSD licensed tools written by Aaron Turner for UNIX|(and Win32 under Cygwin) operating systems which gives you the ability to use|previously captured traffic in libpcap format to test a variety of network|devices. It allows you to classify traffic as client or server, rewrite Layer|2, 3 and 4 headers and finally replay the traffic back onto the network and|through other devices such as switches, routers, firewalls, NIDS and IPSs.|Tcpreplay supports both single and dual NIC modes for testing both sniffing|and inline devices.?简单的说, tcpreplay是一种pcap包的重放工具, 它可以将用ethreal, wireshark工具抓下来的包原样或经过任意修改后重放回去. 它允许你对报文做任意的修改(主要是指对2层, 3层, 4层报文头), 指定重放报文的速度等, 这样tcpreplay就可以用来复现抓包的情景以定位bug, 以极快的速度重放从而实现压力测试.tcpreplay本身包含了几个辅助工具, 用于准备发包的cache, 重写报文等: * tcpprep - 简单的说就是划分哪些包是client的, 哪些是server的, 一会发包的 时候client的包从一个网卡发, server的包可能从另一个网卡发. * tcprewrite - 简单的说就是修改2层, 3层, 4层报文头部.? * tcpreplay - 真正发包, 可以选择主、从网卡, 发包速度等. * tcpbridge - bridge two network segments wi