Замените конфиденциальные IP-адреса в Wireshark на XXX.XXX.XXX.XXX

Question

Какой простой способ заменить конфиденциальный IP-адрес в перехвате пакетов Wireshark на XXX.XXX.XXX.XXX? Когда я экспортирую pcap в txt или csv, я больше не могу импортировать его в Wireshark.

Answer 1

При запуске Linux-бокса вы можете выполнить

sed -i 's/10.10./XX.XX./g' <file name> 

где 10.10. являются первыми двумя октетами вашего IP-адреса и являются именем журнала захвата.

Под Windows вы можете запустить расширенный редактор и использовать функцию поиска и замены.