Linux中tcpreplay怎么用

發(fā)布時間：2022-02-17 11:54:38 來源：億速云閱讀：256 作者：小新欄目：開發(fā)技術(shù)

這篇文章將為大家詳細講解有關(guān)Linux中tcpreplay怎么用，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

Linux常用命令tcpreplay是一種pcap包的重放工具，它可以將用ethreal、wireshark工具抓下來的包原樣或經(jīng)過任意修改后重放回去。

Linux中tcpreplay怎么用

tcpreplay [參數(shù)] [文件]

-A	-vA “nnt”表示以tcpdump風(fēng)格輸出報文信息，并且不打印時間戳、主機名、端口服務(wù)名稱。注意不要使用-c參數(shù)來指定打印的數(shù)據(jù)報文的個數(shù)，這樣發(fā)送出去的報文也會變少
-c	雙網(wǎng)卡回放報文必選參數(shù)，后面緊跟cache文件名，該文件為tcpprep根據(jù)對應(yīng)的pcap文件構(gòu)造出來
-i	雙網(wǎng)卡回放報文必選參數(shù)，指定主接口
-K	重寫從網(wǎng)卡發(fā)送報文的源MAC地址
-O	沒有測試使用

將 ftp.pcap 文件進行 tcpprep 操作，制作 cache 文件：

[root@linux265 ~]# tcpprep -an client -i ftp.pcap -o ftp.cache &ndash;v

重放 tftp 服務(wù)器上抓到的報文 * a、在 tftp 服務(wù)器上使用 ethereal 抓包，存為 tftp.pcap 文件。 b、將 pcap 文件進行 tcpprep 的操作，制作 cache 文件：

[root@linux265 ~]# tcpreplay -c ftp.cache -i eth0 -j eth2 ftp.pcap -R &ndash;v

關(guān)于“Linux中tcpreplay怎么用”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，使各位可以學(xué)到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。

向AI問一下細節(jié)

猜你喜歡