The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Раздел полезных советов: Запись и повторное проигрывание тра..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Запись и повторное проигрывание тра..."  +/
Сообщение от auto_tips (ok) on 05-Дек-11, 20:34 
Для симулирования трафика, перехваченного сниффером и сохранённого в формате pcap, удобно использовать сочетание утилит tcpreplay (http://tcpreplay.synfin.net/) для непосредственной переотправки трафика и tcprewrite (http://tcpreplay.synfin.net/wiki/tcprewrite) для замены IP-адресов и других параметров пакетов. Повторная генерация потока может быть полезна для оценки поведения различных программ на различные атаки, при изучении причин сбоев в сетевом ПО или при проведении нагрузочного тестирования (можно менять интенсивность отправки пакетов).

Обе утилиты входят в состав пакета tcpreplay:

   sudo apt-get install tcpreplay

Перехват трафика можно произвести утилитой tcpdump:

   tcpdump -ni wlan0 -s0 -w dump.pcap port 501

Для замены адреса отправителя 210.1.54.1 на адрес локальной машины 192.168.1.1 используем утилиту tcprewrite:

   tcprewrite --skipbroadcast --pnat=210.1.54.1:192.168.1.1 --infile=dump.pcap --outfile=dump2.pcap

Повторно генерируем пакеты, используя интерфейс eth0:

   tcpreplay --intf1=eth0 dump2.pcap


Из других похожих проектов, можно отметить:

[[http://www.monkey.org/~dugsong/fragroute/ fragroute]] - позволяет перехватывать, изменять и переотправлять трафик, адресованный определённому хосту.

[[http://netdude.sourceforge.net/ netdude]] - мощный редактор и просмотрщик содержимого pcap-дампов.

[[http://code.google.com/p/wireplay/ wireplay]] - простая и удобная утилита для переотправки записанных в pcap-дампе TCP-сессий с внесением изменений. Например, для переотправки записанного в http.pcap HTTP-трафика:

   wireplay -K --role client --port 80 --target 127.0.0.1 -L -F http.pcap

В ситуации, когда нужно просто сгенерировать поток на основе лога HTTP-сервера, можно использовать утилиту httperf:

Копируем список запрашиваемых URL из лога:

    cat apache.log | awk '{print $7}' > requests.log

Заменяем перевод сроки на нулевой символ, как того требует httperf

   tr "\n" "\0" < requests.log > httperf.log

Симулируем отправку пакетов к IP 192.168.1.1 в 100 одновременных запросов, прекращаем отправку после 10 тыс. запросов.

    httperf --hog --server 192.168.1.1 --port 80 --wlog=n,httperf.log --rate=100


URL:
Обсуждается: http://www.opennet.dev/tips/info/2528.shtml

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Запись и повторное проигрывание трафика"  +/
Сообщение от lucentcode (ok) on 05-Дек-11, 20:34 
Интересно, не знал о таких приложениях.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Запись и повторное проигрывание трафика"  +/
Сообщение от anonymous (??) on 06-Дек-11, 12:29 
некоторые уже знал, но за netdude спасибо!!!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Запись и повторное проигрывание трафика"  +/
Сообщение от dades email(ok) on 19-Дек-11, 09:20 
Искал такой софт! спасибо
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "111"  +/
Сообщение от 213 on 30-Мрт-15, 18:22 
<script>alert();</script>
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Запись и повторное проигрывание трафика"  +/
Сообщение от Denis email(??) on 19-Янв-17, 09:50 
А чем и как в записанном pcap-е подменить один известный MAC на другой MAC?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Запись и повторное проигрывание трафика"  +/
Сообщение от Сергей (??) on 30-Янв-18, 18:00 
scapy удобный для таких изменений траффика
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру