除了 TCPREPLAY 之外还有其他 PCAP 网络软件吗？

Question

我想知道是否还有其他更多具有相同功能或更像 TCPREPLAY 的有用软件，能够“播放” PCAP 文件？感谢您的建议！

Answer 1

几乎任何使用 libpcap 库的程序都可以重放 pcap 文件，假设“重放”的意思是“重新使用已保存的网络流量”而不是“将该流量放回网络上”。

例如tcpdump，，，，，可能wireshark还有几十个其他类似的程序可以同时运行ngreptcpflow居住网络流量，并关闭已保存网络流量然后在应用程序内重播。

另一方面，如果您希望将网络流量重新注入网络，那么您的选择就有限得多。有适用PReplay于 Windowstcpreplay和capeditLinux/UNIX 的工具，还有一堆专门用于重放特定类型流量的工具，通常与网络入侵有关（例如aireplay帮助破解 WEP）。