Comment réinjecter du traffic réseau enregistré dans un fichier pcap?

goldkey · 21/05/2008, 18h39

Il peut être intéressant, pour analyser un réseau, de réinjecter du traffic préalablement enregistré dans un fichier au format libpcap (.pcap).
Le format libpcap est supporté par la majorité des outils réseau open-source dont le célèbre Ethereal/Wireshark.

Pour effectuer cette tache on va utiliser l'outil Tcpreplay.

Code :

#réinjecte le traffic réseau sur l'interface local lo
tcpreplay -i lo outWireshark.pcap
#ou
tcpreplay --intf1 lo outWireshark.pcap

Pour visionner le traffic injecté sur l'interface lo, on utilise tcpdump avec la commande

Code :

tcpdump -i lo

ou directement en utilisant la commande tcpreplay

Code :

tcpreplay -v -i lo outWireshark.pcap

En espérant que cela puisse être utile

21/05/2008, 18h39	#1 (permalink)
goldkey Rédacteur Date d'inscription: mars 2003 Messages: 789	Comment réinjecter du traffic réseau enregistré dans un fichier pcap? Il peut être intéressant, pour analyser un réseau, de réinjecter du traffic préalablement enregistré dans un fichier au format libpcap (.pcap). Le format libpcap est supporté par la majorité des outils réseau open-source dont le célèbre Ethereal/Wireshark. Pour effectuer cette tache on va utiliser l'outil Tcpreplay. Code : #réinjecte le traffic réseau sur l'interface local lo tcpreplay -i lo outWireshark.pcap #ou tcpreplay --intf1 lo outWireshark.pcap Pour visionner le traffic injecté sur l'interface lo, on utilise tcpdump avec la commande Code : tcpdump -i lo ou directement en utilisant la commande tcpreplay Code : tcpreplay -v -i lo outWireshark.pcap En espérant que cela puisse être utile Dernière modification par goldkey ; 21/05/2008 à 19h02

		Forum des développeurs > Hardware, Systèmes et Logiciels > Linux > Contribuez
Comment réinjecter du traffic réseau enregistré dans un fichier pcap?

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email