☰

通过 bittwiste 更改 Wireshark 文件 (pcap 文件) (更改 ip)

tag-icon • tag-icon wireshark
通过 bittwiste 更改 Wireshark 文件 (pcap 文件) (更改 ip)

我想要获取 pcap 文件并将所有具有特定 ip 的数据包更改为新 ip，我知道我可以通过这种方式进行：

bittwiste.exe -I myFile.pcap -O newFile.pcap -T ip -s 192.0.16.50,61.68.133.207

bittwiste.exe -I newFile.pcap -O final.pcap -T ip -d 192.0.16.50,61.68.133.207

但是这种方式的问题是我需要通过两步更改目标和源 IP，然后才能保存最终文件。是否可以一步完成？

答案1

试试这个，对我有用：

bittwiste.exe -I newFile.pcap -O final.pcap -T ip -s 192.0.16.50,61.68.133.207 -d 192.0.16.50,61.68.133.207

相关内容