在pcap中修改數據包的有效載荷

Question

所以我必須生成一個特定的pcap文件，每個包含一個數據包。我有以下選項：

1）我可以修改已有的pcap文件的有效載荷（我沒有成功，甚至在花費數小時搜索它之後，可以編輯頭文件，但找不到任何文件資源自稱負載修正）

2）我可以創建一個包含我選擇的有效載荷的新PCAP（爲前。分組必須包含一個特定的字符串）

這上面是可行的和可以實現嗎？

Answer 1

嘗試使用wireshark的text2pcap。它可以用十六進制ASCII文本創建pcap文件。

將現有數據包轉儲爲ASCII，編輯文本，然後生成pcap文件。