linux 下批量重放流量

目录

  • 介绍
  • 实操
    • linux方式1,2
    • linux 方式3

介绍

这里介绍的是,如何在 linux 环境下让IDP设备告警
这里linux下流量重放的工具是:tcpreplay

  1. 工具的作用:将PCAP包重新发送,用于性能或者功能测试
  2. 工具的使用与参数,参见:Linux命令 tcpreplay - 将PCAP包重新发送,用于性能或者功能测试_w3cschool
  3. 这里主要介绍如何 linux 下如何实现批量重放流量

以下介绍的所有方式,都是基于播放的数据包能抵达IDP监听的网卡

实操

linux方式1,2

方式1:直接调用tcpreplay播放当前目录下的所有数据包(以通配符*实现这一目的)
方式2:编写shell脚本,遍历当前目录下的所有文件,把每次遍历的值作为变量交给 tcpreplay 重放

tcpreplay -i eth1 -M 1000 *.pcap		# 方式1
for i in $(ls ./); do tcpreplay -i eth1 -M 1000 $i; done		# 方式2

linux 下批量重放流量_第1张图片
从下图可以看出,由于我攻击了两轮,因此告警重复了两次。
linux 下批量重放流量_第2张图片

linux 方式3

上面两种方法简单粗放,如果面对大量数据包,我就必须知道当前播放状态等信息,因此需要编写python

  1. 第20行指明轮播次数(默认轮播一次)
  2. 第39行指明要测试的数据包所在路径
  3. 脚本会穿透指定路径下的所有文件
#!/usr/bin/python
# -*- coding: utf-8 -*-
import os
import time
# import commands    #python2
import subprocess  # python3


def fileNameGet(path):
    for root, dirs, files in os.walk(path):
        for file in files:
            # print(os.path.join(root,file),type(os.path.join(root,file)))
            if os.path.join(root, file).endswith('.pcap') or os.path.join(root, file).endswith('.pcapng') or os.path.join(root, file).endswith('.cap'):
                packetname_path.append(os.path.join(root, file))


def tcpreplayALL():
    a = 0
    print('当前共计数据包:{}个'.format(len(packetname_path)))
    while a < 1:    # 设置数据包轮播次数
        j = 1
        print('当前进行数据回放的第{}轮'.format(a))
        for i in packetname_path:
            try:
                # status = commands.getstatusoutput('tcpreplay -i eth1 -M 10000 "{}"'.format(i))  #python2
                status = subprocess.getstatusoutput('tcpreplay -i eth1 -M 1000 "{}"'.format(i))  # python3
                time.sleep(0.02)
                print('tcpreplay -i eth1 -M 1000 "{}" 当前轮数为:第{}轮,此轮数据包剩余{}个。'.format(i, a, len(packetname_path) - j))
                # print(status)
                j += 1
            except:
                print(i + ' 此轮数据包剩余{}个'.format(len(packetname_path) - 1))
                j += 1
                pass
        a += 1


if __name__ == "__main__":
    packet_path = r'bps-new/'  # 路径自己改
    packetname_path = []
    fileNameGet(packet_path)
    tcpreplayALL()

运行效果如下,成功触发告警

linux 下批量重放流量_第3张图片

你可能感兴趣的:(杂项,python,流量重放,tcpreplay)