求推荐一款好用的 forge 和 decode 网络包的工具

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 2893 days ago, the information mentioned may be changed or developed.

目前在用 scapy 处理 pcap 文件，感觉用着还是不方便，
求推荐比较好用的最好是有 GUI 的工具，谢谢。

3 replies • 2018-05-26 10:24:29 +08:00

huweic

May 26, 2018 via Android

wireshark 吗？

siriulx

May 26, 2018

@huweic #1 wireshark 应该做不到修改包的内容吧。
我是想做一些比如说更改 unix 时间戳，修改一个 TCP stream 的 src/dst ip/port，重新算下 checksum 之类的事情。
还有对一些提取出来的 traffic 补全上握手包之类的。

dbw9580

May 26, 2018 via Android

netfilter-queue