Question

抓包可以修改、拦截数据包吗

比如说我用抓包工具抓到了数据包，我是否可以修改数据包再发到原来的目的地，或者直接就拦截了数据包呢。

有教程不？发个给我

Answer 1

抓包原理就是因为数据是以广播形式发送的，除非伪装成网关，否则改包和拦截没可能

追问

为什么要伪装成网关才可以呢？

追答

网关是子网的出入口

追问

我知道啊。
如果一个数据包我只改动里面的内容，它的源地址，目的地地址我都不变，那为什么不可以继续发送呢？

追答

改动数据再快也是先收再转发，在这个延时里，目的地址已经收到原始的数据包了

追问

哦哦。。。就是说抓包工具抓到的数据包，从它抓到开始就已经是“过期”的了是吗？因为抓到的数据包目的地址其实已经收到了是吗？
那么拦截也做不到吗？就是说抓包工具只是记录下来了数据包内容是吗？

追答

是的，如果需要修改内容，就要同时做到拦截，你和源地址或目的地址其中之一在同一子网，伪装成网关后，才能拦截和篡改。否则只能是采集