我该如何更改实时数据包的长度，然后将其转发到Scapy？

Question

我想使用Scapy操纵网络实时数据包（更改特殊程序的数据包长度），然后将其转发至dst。 我该怎么办？是否有比船尾更好的工具？

Answer 1

使用scapy确实很容易做到，例如下面的示例：

from scapy.all import *
def _handle(pkt):
    pkt[Ether].dst = None  # ask scapy to regenerate it
    pkt[IP].dst = “192.168.x.y”. # or any IP
    # packet edits
    # ...
    sendp(pkt)
sniff(prn=_handle). # on each packet received, execute _handle(pkt)

您也可以使用iface=... arg在sendp或sniff指定接口iface=...