क्या संशोधित यूडीपी पैकेट के कैप्चर और प्लेबैक के लिए कोई विंडोज उपकरण है?

Question

मैं Windows के लिए एक उपकरण (या उपकरणों का एक सेट) है जो निम्न प्रदर्शन करेंगे के लिए देख रहा हूँ:

1. एक फाइल करने के लिए एक विशिष्ट नेटवर्क इंटरफेस से कब्जा यूडीपी पैकेट।
2. किसी नेटवर्क इंटरफ़ेस के माध्यम से फ़ाइल से पैकेट की एक स्ट्रीम चलाएं।
3. 2 के अतिरिक्त: मूल पैकेट को मूल एक से अलग मेजबान में दोबारा चलाएं।

मैं पहले से ही 1 और 2 मिल गया है, लेकिन मैं 3.

करने के लिए कब्जा रहा, Wireshark उपयोग कर सकते हैं प्लेबैक Colasoft Packet Player के लिए के लिए एक उपकरण नहीं मिल रहा है, लेकिन मैं एक तरह से नहीं मिल सका मेजबान को बदलने के लिए पैकेट भेजे जाते हैं।

उपकरण को Windows XP SP2/3 पर काम करना चाहिए।

Answer 1

BitTwist (http://bittwist.sourceforge.net) संपादक कमांडलाइन कार्यक्रम (bittwiste) आप अन्य बातों के साथ गंतव्य आईपी पता (और पोर्ट संख्या) को बदलने के लिए अनुमति देता है।

सुपर उपयोगकर्ता स्थल पर एक समान प्रश्न (और काम किया जवाब) देखें: Replay UDP Packet Capture

Answer 2

मुझे पता चला है कि tcprewrite उपकरण .pcap फ़ाइलों को संपादन क्षमताओं प्रदान करता है। दुर्भाग्यवश, यह विंडोज का समर्थन नहीं करता है।

Answer 3

आप कोलासोफ्ट पैकेट प्लेयर का जिक्र करते हैं और यह एक उपयोगी टूल की तरह लग रहा है, इसलिए मैंने इसे चेक आउट किया। अपनी साइट की जांच करते समय मैंने पाया कि उनके पास Packet Builder भी है।

ऐसा लगता है कि यह उपकरण पैक फ़ाइलों (और कुछ अन्य प्रारूप) आयात कर सकता है और उन्हें संपादित कर सकता है। इसके बाद यह फिर से संपादित पैकेट निर्यात कर सकता है, लेकिन केवल कोलासोफ्ट कैप्स पैकेट फ़ाइलों (कोलासोफ्ट का अपना कैप्चर फ़ाइल प्रारूप)। लेकिन यह कोई समस्या नहीं होनी चाहिए क्योंकि पैकेट प्लेयर अपने प्रारूप को पढ़ने में सक्षम है।

दुर्भाग्य से ऐसा लगता है कि एक साथ कई पैकेट संपादित करने का कोई तरीका नहीं है, इसलिए यह बहुत सारे पैकेट संपादित करने के लिए एक कठिन प्रक्रिया है।

Answer 4

WinPCap आज़माएं जो पैकेट के बहुत कम स्तर के अवरोध और इंजेक्शन की अनुमति देता है। यह एक ओपन सोर्स प्रोजेक्ट है जो कई अन्य राज्यव्यापी पैकेट निरीक्षण कार्यक्रम (उदा। Ethereal) पर आधारित हैं।

Answer 5

बोर्क ब्लैट ने एथेरियल का उल्लेख किया, जिसका नाम विभिन्न कारणों से Wireshark कर दिया गया है, इसलिए सीधे नई साइट पर जाएं। मैंने कभी भी वायरशर्क में पैकेट संपादित करने का प्रयास नहीं किया है, लेकिन आपको पैकेट को सहेजने का विकल्प मिलता है ताकि आप पैकेट बदलने के लिए ऑफ़लाइन फाइलों के साथ काम कर सकें। इसके साथ शुरू करें, libpcap file format दस्तावेज़ीकरण देखें।

Answer 6

मैं एक हेक्स संपादक का उपयोग एक वैश्विक खोज करते हैं और गंतव्य मैक और आईपी बदलने के लिए PCAP फ़ाइल पर बदलने के लिए। यूनिकास्ट के लिए आपको केवल आईपी नहीं बल्कि दोनों को बदलने की जरूरत है।

आप पते से अधिक बदल सकते हैं, लेकिन त्वरित-एन-गंदे के लिए यह ठीक है।

Answer 7

दृश्य निरीक्षण के लिए आप वायर शार्क टूल का उपयोग कर सकते हैं लेकिन आपको उन्नत टूल की आवश्यकता है और फिर wpdpack पुस्तकालयों का उपयोग करें। यह इस साइट में उपलब्ध है।

https://www.winpcap.org/devel.htm

तार शार्क की तरह इसी प्रकार आप TestPacketCapture दृश्य स्टूडियो समाधान का उपयोग कर सकता है।