4

У меня есть файл дампа с множеством различных пакетов, но я хочу выборочно воспроизвести, скажем, только все пакеты udp на данный номер порта, без необходимости сначала редактировать файл дампа.

Как?

1 ответ1

3

tcpdump может выполнить фильтрацию, и ее результат затем будет передан в tcpreplay .

tcpdump -r dump.pcap -w- 'udp port 1234' | tcpreplay -ieth0 - 

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .