回答情况：
提问时间：
问题标签：
5回答
我正在寻找一种工具，用于录制和回放一侧的TCP流测试。我看到了记录整个TCP流(服务器和客户端)的工具，用于测试防火墙等，但我正在寻找的是一种工具，它只记录客户端提交的流量(带有计时信息)，然后将其重新提交给服务器进行测试。
浏览 2提问于2012-05-31得票数 13
回答已采纳
我的pcap:我有一个prod应用程序连接到一个数据提要，一个TCP连接到一个外部服务器让调用假设这是123.456.789.1:1234。我查看了tcpreplay，但是从文档中我似乎找不出它是否能做到这一点，我觉得它们不处理tcp会话数据，如果它是UDP流，我可以这样做，但是tcpreplay不能充当外部服务器。
浏览 2提问于2014-03-18得票数 1
回答已采纳
我发现了，并希望使用它来模拟重放攻击。
我试着使用mitmproxy实现这个功能，但我只知道如何复制整个流，而不是单个数据包。
浏览 2提问于2021-10-13得票数 1
我们试图使用tcpreplay在10 GbE连接上重放一个pcap (pcap，smallFlows.pcap)，并捕获所有数据包，记录源端口和目标端口/IP地址。然而，存在着显著的分组丢失。*tcp; /* The TCP header */
const char *payload; /* Packet payload *//printf(" * Invalid IP header length: %u
浏览 2修改于2015-03-20得票数 0
回答已采纳
我感兴趣的是记录Java程序的TCP通信，以便稍后重放-类似于等VCR框架所做的事情。挑战是创建一个代理来记录TCP流量，而不改变原始的Java程序。我最初的想法是:假设我有一个任意的Java程序，它打开到不同服务(例如数据库)的TCP连接，并且我设置了JVM的socksProxyHost属性来连接到localhost，在那里我使用以下代码运行程序：或者，是否有其他方法可以记录/重放(blackbox) Java程序(即，假设源代码不可用)和该程序使用的服务之间的TCP通信？
浏览 0提问于2013-03-25得票数 1
回答已采纳
我正在使用Scapy的srp1()将pcap重放到一个设备上，如下所示： ...rcv = srp1(p, 'eth0') print rcv[TCP].seq我哪里出错了？
浏览 2修改于2016-03-13得票数 0
我知道HTTPCanary很好，支持多种协议，比如重放HTTP2，甚至是TCP/UDP，但这只能在Android中使用。
是否有类似的工具提供与Burpsuite相同的功能，已经支持HTTP/2？
浏览 0提问于2020-09-24得票数 0
我已经使用SOCK_DGRAM处理了ICMP ECHO请求/重放。我想做更多的事情。例如，NMap中的端口扫描。可以，我可以使用TCP connect()。但我想尝试发送TCP SYN。
浏览 1提问于2010-12-28得票数 0
我想使用tcpreplay重放一个由TCP和UPD数据包组成的数据包跟踪。
是否有一种方法将时间戳附加到每个传出数据包，以便在收到(并转储)所有答复后，能够计算往返时间？
浏览 1提问于2013-02-08得票数 0
回答已采纳
我使用mockserver进行记录和重放测试(这意味着在测试中我连接到真正的TCP端口)，但它只能执行read超时。 有没有办法通过java库或任何外部工具来模拟连接超时？
浏览 19提问于2020-06-19得票数 0
我已经开始使用winpcap，在tcp/udp端口上遇到了一个有趣的情况。我写了一个包转发器，在接口上嗅探，并从指定的端口转发包。我不打开端口，因为我直接从接口嗅探。问题是tcp/ip堆栈在关闭的tcp端口上应答RST、ACK，在关闭的UDP端口上应答ICMP目标无法到达。
我需要以这样一种方式来解决这个问题，即关闭的端口不会回答任何会中断对话的问题。是否有一种方法可以将数据包从到达tcp/ip堆栈的过程中丢弃？是否可以禁用RST、ACK和destination unreachable的自动应
浏览 6提问于2020-10-08得票数 0
TCPDump和TCPReplay可以用来记录(Tcpdump)进入应用服务器/webserver/queue应用程序等的网络流量，然后使用TCPReplay上的转储重放吗？现在，我在另一台机器上运行apache，并希望使用该文件重放这个新apache服务器的通信量。我怎样才能做到这一点？
我特别想了解TCPReplay在这种情况下是如何工作的。也就是说，syn/ack响应对TCP是如何工作的。如何启动一个新的连接等？
浏览 8提问于2016-06-06得票数 0
回答已采纳
TCP/IP是否会阻止同一数据包的多个副本到达目的地？还是应该由端点在其上分层幂等逻辑？
如果可能，请参考TCP/IP规范中的特定段落。
浏览 0修改于2011-05-03得票数 3
回答已采纳
这个新版本有一个恼人的特性，当我遵循特定的流并将其保存为C数组时，它会在文件的第一行插入注释行：这一行干扰了TCP重放工具的工作。如何禁用此功能(而不手动删除此行)？
浏览 3修改于2016-02-21得票数 1
回答已采纳
背景:我正在开发一个移动应用程序(在线聊天)，它使用指向后端服务器的持久TCP连接。在上一个版本中，我们使用了一个众所周知的加密方案来保护有效载荷，并使用共享密钥进行签名。但是流量仍然容易受到重放攻击:有人可以捕获网络流量并重放它，而服务器会接受请求，因为它不知道它是真实的还是重放的。为了对抗这种情况，引入了时间戳和非and，以防止重播攻击。
一切都很好。这就引出了一个问题：是否仍有必要使用自定义加密和防范重放攻击，因为TLS已经提供了针对这些的保护？我的理解是TLS提供端到端加密，但我怀疑如果发起人愿意
浏览 5提问于2017-02-17得票数 2
由于UDP是一种数据报(不可靠)协议，IKE在其定义中包括从传输错误中恢复，包括丢包、分组重放和数据包伪造。窗口大小通常是特定实现的(可能是可配置的)属性，与拥塞控制无关(例如，与TCP中的窗口大小不同)。
我的问题是，为什么IKEv2使用UDP，而不是利用TCP呢？
浏览 0修改于2021-10-07得票数 1
回答已采纳
1回答
TCPs中的超时本质上是序列号的一部分，还是TCP数据包的一个完全不同的组件？我理解超时为数据流提供了一定程度的可靠性，因为它可以防止通信量的过度传输--这可能是由于MITM攻击造成的；将通过确保按顺序发送数据来提供安全性的序列号并列在一起可以检测重放攻击。
浏览 0修改于2021-01-18得票数 1
回答已采纳
我正在编写一个tcp代理，它在berkeley db数据库中缓存tcp块(见下图)。数据块存储在Berkeley Db数据库中。下一次流通过代理时，如果数据库中已有块，则代理仅将其引用发送到将重放流的该部分的目标代理。没有时间戳。谢谢
源--| tcp代理|-| tcp代理|-目标
浏览 0提问于2013-06-17得票数 1
因此，我有一个snort规则来检测syn洪水攻击，如下所示：
在监听我的VM1时，在运行TCP重放之后，我会收到很多警报。
浏览 1修改于2019-03-07得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号