LINUX.ORG.RU

Как перехватить сетевой пакет и послать его повторно?

 


1

1

Тестирую надёжность Single Packet Authorization. Меня смущает, что сервер никак не участвует в формировании пакета. В этом есть свои плюсы, но есть и минусы. Хочу проверить свои опасения.

Чем можно перехватить udp пакет и в точности сохранить его, чтобы затем повторить его отправку?

И чем его отправить повторно?

Ответ на: комментарий от i-rinat

tcpdump только захватывает. Ещё понадобится tcpreplay, чтобы «воспроизвести» дамп. И editcap/mergecap, если захочется редактировать.

Спасибо, это сработало.

Все сомнения относительно fwknopd у меня развеялись. Он помнит историю и успешно детектирует повторы в т.ч. после перезапуска. Обойти защиту таким примитивным способом не удастся.

newbie24
() автор топика