如何仅对满足 pcap 过滤规则的数据包进行 tcpreplay?

如何仅对满足 pcap 过滤规则的数据包进行 tcpreplay?

我有一个包含大量不同数据包的转储文件,但我想有选择地重放所有到给定端口号的 udp 数据包,而不必先编辑转储文件。

如何?

答案1

tcpdump可以进行过滤,然后将其结果传输到tcpreplay

tcpdump -r dump.pcap -w- 'udp port 1234' | tcpreplay -ieth0 - 

相关内容