Débogage de paquets Ethernet (ou au moins TCP) avec possibilité de définir des points d'arrêt et de modifier les paquets

Question

Fiddler est un proxy HTTP qui, entre autres, permet de suspendre les paquets HTTP entrants et sortants, de modifier leur contenu et de continuer.

Y a-t-il quelque chose de similaire à cela qui fonctionne dans les couches inférieures du modèle OSI? En particulier, je veux être en mesure de mettre en pause un paquet TCP ACK et le laisser ensuite continuer dans le pipeline. * Les suggestions nix ou Windows sont appréciées.

Answer 1

Ces deux outils pourraient vous intéresser.

De l'Wireshark Tools Wiki:

Nemesis est un réseau de ligne de commande de paquets artisanat et utilitaire injection. Nemesis peut nativement créer et injecter paquets ARP, DNS, ETHERNET, ICMP, IGMP, IP, OSPF, RIP, TCP et UDP. (GPL, BSD /Linux/Solaris/Mac OS X/Win32)

Vous pouvez également consulter Winsock Packet Editor:

WPE Pro 0.9a (Windows XP, 2003, Vista, 7 ), 1.3 (Windows 95, 98, ME, 2000) L'éditeur de paquets Winsock (WPE) Pro est un outil de reniflage/édition de paquets qui est généralement utilisé pour pirater des jeux multijoueurs . WPE Pro permet la modification des données au niveau TCP. En utilisant WPE Pro, un peut sélectionner un processus en cours d'exécution à partir de la mémoire et modifier les données envoyées par celui-ci avant qu'il n'atteigne la destination. Il peut enregistrer des paquets à partir de processus spécifiques , puis analyser les informations . Vous pouvez configurer les filtres pour modifier les paquets ou même les envoyer lorsque vous le souhaitez dans différents intervalles. WPE Pro peut également être un outil utile pour tester les applications client lourd ou les applications Web qui utilisent les applets pour établir des connexions socket sur des ports http non .