[问题] 修改封包并远端连线后送出封包

楼主: Dong0129 (阿东跟上面讲的情况一样b)   2015-03-29 18:05:12
各位版友好,
想请教一个问题,
请问是否能够根据某个档案内容将流量纪录档的sr IP跟dest IP修改后,
将修改IP后的封包利用远端的电脑送出呢?
例如:
档案1.pcap(只描述sr IP与dest IP,格式与原挡不符):
100.100.100.100>200.200.200.200
100.100.100.100>150.150.150.150
200.200.200.200>150.150.150.150
...
我已得知转换后的ip关系为:
1.1.1.1>2.2.2.2
1.1.1.1>15.15.15.15
2.2.2.2>15.15.15.15
...
如今想要修改原本封包的ip位置为转换后的ip位置并依序远端连线到该电脑将修改后的封
包送出,如下:
档案1(改).pcap:
1.1.1.1>2.2.2.2
1.1.1.1>15.15.15.15
2.2.2.2>15.15.15.15
...
依造顺序远端连线到该电脑并送出封包:
远端连线1.1.1.1将封包送至2.2.2.2
连线1.1.1.1将封包送至15.15.15.15
远端连线2.2.2.2将封包送至15.15.15.15
...
以此类推,
想请问是否有lib可以直接修改pcap档内容后在远端连线到该电脑直接送出封包呢?
作者: lulala453   2015-04-03 18:55:00
有试过 scapy 这个工具了吗 ?

Links booklink

Contact Us: admin [ a t ] ucptt.com