tcprewrite的安装和用法
(2011年2月14日更新)tcprewrite可以修改pcap包的端口、IP、MAC地址等,搭配tcpreplay回放数据包。对于一个通过tcpdump得到的数据包test.pcap,它是oIP1:oIP2之间的数据交互,要将其源目的IP地址修改为nIP1:nIP2,首先要执行tcpprep命令,生成中间文件test_cache.pcap:tcpprep -p --pcap=test