networking - Wireshark可以用来改变数据包的内容吗

Question

Wireshark 似乎无法实时更改过滤数据包的内容。

有谁知道可以更改过滤的数据包内容的类似软件。

找到这样的东西真的会救命

谢谢。

Answer 1

至少在 Unices 和类似使用原始套接字的地方，这是不可能的，因为数据包被复制到用户空间，而您只能处理该副本。此外，通过原始套接字发回一个数据包可能被认为是一个“传出”数据包，因此它实际上不会被重新注入(inject)到它应该在的输入路径中。根据 Linux 手册页，原始套接字是为实现新协议(protocol)而设计的，IOW，原始套接字是“端点”，而不是“直通站”。

对于输入路径中的数据包修改(类似直通)，每个操作系统都有自己的一组接口(interface)。在 Linux 中(您对您的目标有点不明确)，这将是 nfqueue 机制，可通过 libnetfilter_queue 使用。当然，这就是wireshark，如果它愿意(我上次检查时没有看到它进行数据包更改)，会这样做。