tcpreplay 一种非主流回放数据包打流量测试的方法_tcpreplay重放包原理

背景

不想登录到探针服务器，又想把流量打到探针网卡上。

目标

在局域网一台机器回放数据包，到另一台机器上。

环境

centos

tcpreplay version: 4.3.4

[root@ ~]# tcpreplay --version
tcpreplay version: 4.3.4 (build git:v4.3.4)

步骤

将ip地址改为目的机器mac，并在源和目的机器抓包。

tcprewrite --dstipmap=192.168.153.145/32:10.10.40.99/32 -i web.pcap  -o b.pcap
tcprewrite --srcipmap=192.168.153.145/32:10.10.40.99/32 -i b.pcap  -o c.pcap

c.pcap:

tcpreplay回放并在源和目的机器抓包，源机器捕捉到数据包，目的机器不能捕捉到数据包。

不在同一个局域网下的两台主机，修改目的MAC时，目的MAC不是目的机的网卡物理地址，而是源机器所连接的交换机的MAC地址。

arp

将目的mac为网关MAC地址:

tcprewrite -i c.pcap -o e.pcap --enet-smac=00:50:56:c0:00:08,5c:e8:83:78:4e:fd --enet-dmac=5c:e8:83:78:4e:fd,00:50:56:c0:00:08 -c a.cache

(–enet-smac 表示客户端发包的源、目的mac, --enet-dmac表示服务端发包的源、目的mac)

e.pcap:

tcpreplay回放，发现在源机器和目的机器都抓取到流量包，但 nc -lvp 80 没监测到数据：

目的机10.10.40.99，只抓取到单向请求包：

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

https://bbs.youkuaiyun.com/topics/618653875)

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！