WireEdit(网络数据包编辑工具)

WireEdit 是 omnipacket 推出的一款可视化 pcap 报文编辑工具，能在图形界面里直接修改各层协议数据包并把改动保存下来。它同样允许编辑数据包里的具体数据内容，并且在整个过程中维持数据包原有的结构与完整性。这个工具采用 Pcap 作为输入输出格式，支持数十种网络协议，并能自动生成 checksum。WireEdit 可在多个操作系统上运行，1.10.118 版本可以免费使用，适用于 Windows XP 及更高版本。

主要功能与操作特点

1、 以富文本形式在可视化界面中编辑所有堆栈层的数据包，修改后可直接保存

2、 支持编辑数据包头部字段、有效负载数据，也能添加新协议来构造自定义数据包

3、 内置高级分析能力，可以检查网络数据包流并发现异常或问题

4、 编辑过程中会自动维护数据包的结构和完整性，避免改坏原始报文

协议覆盖范围

- 基础协议方面支持 IPv4、IPv6、UDP、TCP、SCTP、ARP、RARP、DHCP、DHCPv6、ICMP、ICMPv6、IGMP、DNS、LLDP、RSVP 等

- 应用层协议涵盖 FTP、NETBIOS、GRE、IMAP、POP3、RTCP、RTP、SSH、TELNET、NTP、LDAP、XMPP、VLAN、VXLAN、CIFS/SMB v1、BGP、OSPF、SMB3、iSCSI、SCSI、HTTP/1.1、HTTP2、OpenFlow 1.0-1.4 等

- 通信与信令协议包括 SIP、SDP、MSRP、MGCP、MEGACO (H.248)、H.245、H.323、CISCO Skinny、Q.931/H.225、SCCP、SCMG、SS7 ISUP、TCAP、GSM MAP R4 GSM SM-TP、M3UA、M2UA、M2PA 等

- 还支持 CAPWAP、IEEE 802.11、SMPP、TLS 等协议、合计覆盖数十种常见网络通信场景

版本与使用注意

- 本次提供的版本号为 1.10.118，可以免费使用，适用于 Windows XP 和更高版本的操作系统

- 软件启动后如果出现升级提示，不要点击升级按钮，因为最新版本已经转为收费模式

- 需要编辑 pcap 数据包的用户可以直接使用这个免费版本，无需额外付费

适用场景与用途

1、 Pcap 可以理解为捕获到的二进制数据包，部分文件还包含元数据，编辑时需要注意这些附加信息

2、 网络数据包中可能含有账号密码、私人信息等敏感内容，编辑工具可以对其进行查看和调整

3、 查找漏洞时往往需要保持数据包的结构性和完整性，WireEdit 能在编辑数据的同时满足这一要求

4、 对于测试工作来说，抓包工具主要用于获取发往服务器的请求，观察请求时间、发送内容，以及定位页面组件下载耗时过长等原因，方便后续做性能调优