tcpreplay-edit 사용법 정리

개요

    tcpreplay-edit 사용법을 정리 합니다. 

tcpreplay-edit 란?

    pcap파일을 변조하여 다시 쏘기 위한 툴 입니다. 

설치 

#sudo apt-get install tcpreplay

사용법 사이트

https://tcpreplay.appneta.com/wiki/tcpreplay-edit-man.html

IP  변조

tcpreplay-edit -i ens192 --srcipmap=1.1.1.1:2.2.2.2 --dstipmap=3.3.3.3:4.4.4.4 test.pcap

• --srcipmap="pcap에 사용된 src ip":"공격쏘는 장비 IP로 변경"
• --dstipmap="pcap에 사용된 dst ip":"Host IPS가 설치된 장비 IP로 변경"

Port  변조

tcpreplay-edit -i ens192 --portmap=80:8000 test.pcap

• --portmap="pcap에 기록된 port":"변경할 Port 번호"

MAC  변조

tcpreplay-edit -i ens192 --enet-smac=00:12:13:14:15:16,00:22:33:44:55:66 \

                                       --enet-dmac=00:12:13:14:15:16,00:22:33:44:55:66 test.pcap

• --enet-smac="pcap에 사용된 smac","변경후 MAC"
• --enet-dmac="pcap에 사용된 dmac","변경후 MAC"