Другое сетевое программное обеспечение PCAP, кроме TCPREPLAY?

Question

Другое сетевое программное обеспечение PCAP, кроме TCPREPLAY?

Я хотел бы выяснить, есть ли другие полезные программы с такими же функциями или, например, TCPREPLAY, которые могут "воспроизводить" файлы PCAP? Спасибо за ваши предложения!

4

pcap tcpreplay

Источник

31 авг '10 в 06:32

1 ответ

Другие вопросы по тегам pcap tcpreplay

tylerl 31 авг '10 в 11:21 2010-08-31 11:21 · Answer 1 · 2010-08-31 11:21

Практически любая программа, использующая библиотеку libpcap, может воспроизводить файлы pcap, предполагая, что под "воспроизведением" подразумевается "повторно использовать сохраненный сетевой трафик", а не "возвращать этот трафик в сеть".

Например, tcpdump, wireshark, ngrep, tcpflowи, вероятно, десятки других подобных программ могут работать как с сетевым трафиком в реальном времени, так и с сохраненным сетевым трафиком, который затем воспроизводится в приложении.

Если, с другой стороны, вы собираетесь вводить сетевой трафик обратно в сеть, то ваши возможности гораздо более ограничены. Там в PReplay для Windows, tcpreplay а также capedit для Linux/UNIX, а затем набор специализированных инструментов для воспроизведения определенных типов трафика, обычно связанных с вторжением в сеть (например, aireplay чтобы помочь в взломе WEP).