用于数据包重放的 GUI 工具

Question

是否有免费软件 Windows/Linux GUI 数据包重放工具具有 tcpreplay ( http://tcpreplay.synfin.net/ ) 或 bittwist ( http://bittwist.sourceforge.net )的高级功能？我对以下功能特别感兴趣：

1. 打开 pcap 文件进行编辑和注入任意网络
2. 更改 UDP 数据包的源和目标地址/端口
3. 更改数据包时序（毫秒分辨率）
4. 编辑数据包内容，包括修改其长度
5. 具有适用于 Windows 或 Linux（或 Mac OS X）的图形前端

我已经扫描了几个潜在工具列表（这里和这里），但没有什么真正符合我的要求。最接近的工具可能是 Ostinato ( http://code.google.com/p/ostinato/ )，但它似乎无法打开数据包捕获文件。谢谢你的帮助！

Answer 1

埃特卡普可能适合你。我只尝试过它的基本功能，但它允许您将数据包注入到数据包流中，并且具有多种可用的插件，其中一些可能对您有用。

我不知道如何在尚未成为 TCP 流一部分的情况下“即时”修改数据包。

编辑：哦，我忘了 ettercap 过滤器...过滤器视频教程