![通过 bittwiste 更改 Wireshark 文件 (pcap 文件) (更改 ip)](https://linux22.com/image/1348676/%E9%80%9A%E8%BF%87%20bittwiste%20%E6%9B%B4%E6%94%B9%20Wireshark%20%E6%96%87%E4%BB%B6%20(pcap%20%E6%96%87%E4%BB%B6)%20(%E6%9B%B4%E6%94%B9%20ip).png)
我想要获取 pcap 文件并将所有具有特定 ip 的数据包更改为新 ip,我知道我可以通过这种方式进行:
bittwiste.exe -I myFile.pcap -O newFile.pcap -T ip -s 192.0.16.50,61.68.133.207
bittwiste.exe -I newFile.pcap -O final.pcap -T ip -d 192.0.16.50,61.68.133.207
但是这种方式的问题是我需要通过两步更改目标和源 IP,然后才能保存最终文件。是否可以一步完成?
答案1
试试这个,对我有用:
bittwiste.exe -I newFile.pcap -O final.pcap -T ip -s 192.0.16.50,61.68.133.207 -d 192.0.16.50,61.68.133.207