Discussion :

[boboss123]

Bonjour,,
Je recherche un logiciel permettant de pouvoir modifier le contenu de captures pcap fonctionnant sous Windows 7.
Si possible, j'aimerais une interface graphique et qu'il y a ait des fonctions de recalcul de checksum sur les couches IP/TCP/UDP en cas de modification de valeur impactant ces champs.

J'ai trouvé sur le net le logiciel PowerEdit-Pcap mais il ne fonctionne pas sur mon PC : l'interface graphique s'ouvre mais le logiciel n'arrive pas à ouvrir les captures.

Merci d'avance,

[Invité]

Salut,

c'est peut-être parce que ta trace Wireshark est au format PCAPNG.


Essaies ceci.


Dans le répertoire de Wireshark, il y a un exécutable qui s'appelle editcap (il faut l'éxecuter en Admin). Tu entres la commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

editcap -F libpcap nom_de_fichier.pcapng nom_de_fichier.pcap

Réessaie d'ouvrir ta trace avec ton éditeur en prenant le fichier pcap.

Steph

[boboss123]

Malheureusement, ça ne fonctionne pas => j'ai le message d'erreur comme quoi le fichier n'est pas valide (pourtant il s'ouvre très bien avec wireshark).

Même en chargeant un fichier .pcap dans PowerEdit-Pcap, ça ne fonctionne pas

De plus, lorsque je regarde la console JAVA lorsque je lance PowerEdit-Pcap, j'ai le message d'erreur comme quoi il n'arrive pas à charger le fichier jnetpcap.dll en mode 32bits (je suis sous windows 7 64bits)

[boboss123]

Pour info, j'ai trouvé un autre logiciel qui fonctionne très bien : Colasoft Packet Builder

[Invité]

Pour info, j'ai trouvé un autre logiciel qui fonctionne très bien : Colasoft Packet Builder

OK, merci pour l'info, je ne connaissais pas ce soft.

Steph

[boboss123]

Colasoft propose aussi un injecteur de captures .pcap=> très utile aussi