在 pcap 中修改数据包的有效负载

Question

所以我必须生成一些特定的 pcap 文件，每个文件都有一个数据包。我有以下选择：

1) 我可以修改我拥有的现有 pcap 文件的有效负载（即使在花费数小时谷歌搜索之后我也没有成功。可以编辑标题但找不到任何声称有效负载修改的资源）

2) 我可以创建一个包含我选择的有效负载的新 pcap（例如，数据包必须包含一个特定的字符串）

以上哪一项是可行的，可以实现的？

Answer 1

尝试使用wireshark的text2pcap。它可以从十六进制的 ASCII 文本创建 pcap 文件。

将现有数据包转储为 ASCII，编辑文本，然后生成您的 pcap 文件。