回答情况：
提问时间：
问题标签：
我得到了一个PCAP文件，其中包含了客户端从RTSP视频流接收到的所有网络流量。使用Wireshark捕获通信量，并使用SDP文件和VLC播放器执行重放。
是否有可能再次使用PCAP文件再现视频？
浏览 2提问于2014-11-19得票数 0
回答已采纳
我有一个pcap (~90M)，我想重放那个文件。我遇到了替罪羊，它提供了读取pcap并重放它的方法。我尝试了两种重放数据包的方法和for pkt in pkts:
每当我们使用tcpdump/wireshark时，每个数据包都有与其相关的
浏览 7提问于2013-04-25得票数 1
有没有办法以相反的顺序重播预先录制的pcap文件？也就是说，从文件中的最后一个数据包开始，而不改变数据包之间的延迟？我还尝试使用scapy反转pcap本身，如下所示：>>> pkts = rdpcap("telemetry.pcap")>>> wrpcap("telemetry_rev.pcap", pkts)
这段
浏览 1提问于2020-06-30得票数 1
现在，除了Snort正在进行的网络流量分析之外，我还想每小时从不同的源读取pcap，并将我的Snort规则应用于它们。
幸运的是，snort直接提供了这个特性。但是，使用snort -r foo.pcap会启动一个新的Snort实例，这当然会导致一个新的日志文件。Barnyard2识别这个新的日志文件，并像预期的那样处理来自pcap的数据，=>规则很好，并且适用于pcap流量。为了避免这种情况，我现在尝试使用tcpreplay将pcap重放到我的外部接口上，这样Snort服务就可以
浏览 0提问于2017-05-18得票数 1
我正在尝试用sipp重放一个捕获的pcap。我的设置有两个pc和一个代理。接收pc有连接电话，并且应该能够接听来自另一台pc的呼叫，后者用sipp发送一个pcap。我用wireshark录制了媒体，并将其保存为*.pcap。<!-- Play a pre-recorded PCAP file (RTP stream)
浏览 2提问于2014-05-28得票数 3
1回答
我正在尝试通过scapy来测量数据包离开和到达的时间。是否可以测量数据包离开节点的时间？如果是这样，那么重播这些时间戳有多好呢？以及如何验证它的可信度。有没有可能将替罪羊的时间戳与wireshark的时间戳进行比较？如果是，那么是如何实现的呢？
浏览 2提问于2017-09-15得票数 0
为了进行测试，我可以使用playcap重放wireshark中的pcap，但是我想自动化这个测试并执行特定的文件，然后测试结果以确定预期的行为。任何可以从命令行执行的重放pcap的替代方法都是很好的。请考虑，我需要添加到我的自动测试基于windows的系统。
浏览 4提问于2014-10-16得票数 1
回答已采纳
我希望将服务器和客户端之间的握手消息记录到文件中，并在以后重新播放它们。read from 0x9482088 [0x948d518] (2064 bytes => 2064 (0x810))0010 - 02 fe a0 03 02 01 02 02-01 02 30 0d 06 09 2a 86 ..........0...*.
0020 - 48 86
浏览 2提问于2012-06-28得票数 0
回答已采纳
我正在使用工具重放一个从瑞典国防研究局借来的巨大的，用来评估和强调Bro集群。我无法得到关于pcap中的数据包被发送的速率的预期结果，即当我要求pfsend在接口上发送pcap时，假设eth2的速率为1.0Gbps，我对每组数据包都有随机速率。这里是pfsend输出的快照。
浏览 2修改于2015-09-06得票数 0
回答已采纳
我有一个来自带有SIP安装/拆卸和RTP的系统的PCAP文件。我是否可以使用PCAP文件来测试该交换机与我的交换机的兼容性，方法是将数据包发送到我的交换机中？
如果是，怎么做？我见过TCP重放，但我不习惯它。我能用星三位一体吗？
浏览 0提问于2018-12-06得票数 0
回答已采纳
我们每天在许多不同的多播组上捕获许多pcap。为了进行测试和基准测试，我们希望在一个孤立的环境中以一种受控的方式重放这些文件。这些pcap同时被捕获，但是在不同的多播组和端口上。我想按照数据包被记录的顺序以及不同(和可指定的)多播组的顺序，将这些文件重放到网络上(可能是用ttl=0或1)。必须对正在播放的所有文件进行同步排序。我们希望在mcast组239.255.0.1:30001上重播foo.pcap数据包，而bar.pcap数据包应该在239.255.0.2:30002上重放
浏览 0提问于2014-07-03得票数 6
回答已采纳
问题为了说明这个问题，假设我有一个.pcap文件，其中包含4个捕获的数据包p1-p4和t作为启动时间，这样：
我使用tcpreplay重放一个用户浏览网页的场景。我同时注入了一些依赖于我重放的文件的数据包，即通过对重放业务的实时监视并随后调整其发送的数据包来注入数据
浏览 7修改于2017-08-17得票数 1
回答已采纳
我需要执行多个不同的命令来将pcaps重放到我的网络中。 第一个pcap超过100秒，我需要播放它，然后立即播放其他pcap。我的问题是，当我在python代码中执行这一行时： h2.cmd('tcpreplay --intf1=h2-eth0 BenignTest.pcap 10.0.0.1') 程序等待这个100秒的pcap
浏览 12提问于2019-02-20得票数 0
回答已采纳
我有一个pcap，我想使用grep和grep只从没有文件的uniq ip地址中取出所有地址。
因此，假设文件名为capture.pcap并位于我的主文件夹中，我应该编写什么？\d{1,3}'，sort和uniq也必须包括在内，但是pcap似乎不能很好地响应grep，例如，使用grep文件的普通语法--如果我运行：grep 239 ./capture.pcap得到了重放Binary file ./capture/pcap matches
浏览 0修改于2014-04-25得票数 6
有一些.pcap-file具有支离破碎的IP流量。我用tcpreplay重放这个文件，但我也需要用设置在某些数据包中的DF (不要碎片)位重放它。那么，我应该使用哪个实用程序(最好是控制台)来正确地更改Linux中pcap中的IP标头标志？如果tcprewrite或任何其他人都能做到这一点，那么一些示例将是有帮助的。
浏览 0修改于2020-01-30得票数 1
回答已采纳
我能够用tshark读取/重放所有的报头和字段，直到命中IPv6报头(以太网报头和IPv6报头)，但是当我试图重放pcap文件以读取icmpv6字段时，这些字段没有任何显示。
浏览 1修改于2012-08-04得票数 1
回答已采纳
我尝试重放一个大的pcap，而tcpreplay则继续打印“警告:数据包#50579已回到过去”.。
这会影响到效率。有办法阻止这一切吗？
浏览 3提问于2013-05-17得票数 3
我有一个用Wireshark捕获的pcap文件，其中包含2690数据包。我使用tcpreplay在接口上重放它， sending out eth1 Actual: 1826
浏览 5提问于2017-05-03得票数 1
我正在使用libpcap实现重放存储在.pcap文件中的数据包。这个过程非常简单:我会用'pcap_open_offline‘打开pcap，然后将数据包传递给用pcap_open_live打开的设备，并通过接口用pcap_inject发送它们。我知道pcap_open_live不会告诉打开的设备是否支持发送，所以我从pcap_inject (errno 100)那里得到了错误。这是意料之中的吗？
浏览 2修改于2015-10-07得票数 1
回答已采纳
-i eth1 -pktlen -p3200 -l10 Sample.pcap
以上是我使用的命令，我需要以良好的速度重放数据包，但我也需要它在下一轮之前休息大约20秒。
浏览 3提问于2014-09-03得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号