求推荐一款好用的 forge 和 decode 网络包的工具

This topic created in 3090 days ago, the information mentioned may be changed or developed.

目前在用 scapy 处理 pcap 文件，感觉用着还是不方便，
求推荐比较好用的最好是有 GUI 的工具，谢谢。

3 replies • 2018-05-26 10:24:29 +08:00

huweic

May 26, 2018 via Android

wireshark 吗？

siriulx

May 26, 2018

@huweic #1 wireshark 应该做不到修改包的内容吧。
我是想做一些比如说更改 unix 时间戳，修改一个 TCP stream 的 src/dst ip/port，重新算下 checksum 之类的事情。
还有对一些提取出来的 traffic 补全上握手包之类的。

dbw9580

May 26, 2018 via Android

netfilter-queue