Я хотел бы узнать, есть ли другие полезные программы с такими же функциями или больше, как TCPREPLAY, которые могут «воспроизводить» файлы PCAP? Спасибо за ваши предложения!
Практически любая программа, использующая библиотеку libpcap, может воспроизводить файлы pcap, предполагая, что под «воспроизведением» вы подразумеваете «повторно использовать сохраненный сетевой трафик», а не «возвращать этот трафик в сеть».
Например, tcpdump
, wireshark
, ngrep
, tcpflow
, и, вероятно, десятки других подобных программ могут работать с обоими жить сетевой трафик, и выключен сохранен сетевой трафик, который затем воспроизводится в приложении.
Если, с другой стороны, вы планируете вернуть сетевой трафик обратно в сеть, тогда ваши возможности гораздо более ограничены. Есть PReplay
для Windows, tcpreplay
и capedit
для Linux / UNIX, а затем набор специализированных инструментов для воспроизведения определенных типов трафика, обычно связанных с вторжением в сеть (например, aireplay
для помощи во взломе WEP).