netsed - 云端在线

程序：

您的姓名

netsed - 网络流编辑器。

概要

网状 {原} {端口} {主机} {报告} {排除} [排除 ...]

商品描述

网状 是一个小而方便的实用程序，可以实时更改数据包的内容
在网络流或数据报连接中转发。 当用一组调用时
替换规则，这些规则被测试适用于每个进入的数据包
任一方向。

争论

原
确定所需连接的协议：“tcp”、“TCP”、“udp”或“UDP”。

端口
连接的本地侦听端口。 服务名称或数字端口
值，可以接受。

主机
需要连接的远程主机。 可解析的主机名和
IPv4/IPv6 地址同样可用。

作为一种特殊情况，将“0”分配给 主机 将插入内核的知识
目标主机地址，在 netfilter 规则重定向流量的情况下。
运行透明代理服务时会发生这种情况。

报告
要连接的远程端口。 服务名称或数字端口值是
可以接受的。

此外，此处可以接受值“0”以安排透明代理服务，因为
内核的跟踪将提供预期的远程端口号。

排除
至少有一项替换规则是强制性的。 这个的一般语法是：

s/pat1/pat2[/标志]

效果是替换匹配的文本 pat1 随着扩大 pat2。 该
可选参数 旗 是一个包含一个数值的组合，限制了
可以应用规则的最大次数，或指示的方向信号量
该规则仅适用于传入（编码为“I”或“i”）或传出（“O”或“o”）
交通。 可以说，规则 到期 after NUM 发生。

这些规则连续应用于所有通过的数据包，流入任一
方向。 一旦规则过期，它就会从集合中删除
当前连接的活动规则。 观察到任何计数器都是作为
连接已启动，只要连接处于活动状态就会运行。

这直接适用于 TCP 连接，而对于 UDP，连接被认为是
由固定地址和固定端口上的传入数据以及任何响应组成
从远程服务器。 当 30 年没有数据报传输时
秒，UPD 连接被视为关闭。

单个规则仅限于作用于单个数据包； 模式无法匹配
数据包边界。

对十六进制值使用类似 HTTP 的转义序列，所有八位字符都是
在模式中是可行的。 因此，标准字符对 CRNL 将编码为“%0a%0d”。
在模式中，百分比符号本身必须通过重复进行转义。 因此一个字符串
“%%”在模式中被解释为文字百分比符号。

示例

作为示例，少数替换规则很方便。

s/安德鲁/迈克
在每个通过的数据包中，将出现的字符串“andrew”替换为“mike”。

s/安德鲁/迈克/1
仅将每个数据包中第一次出现的字符串“andrew”替换为“mike”。
任何重复都不会改变，除非进一步的规则指定了一些替换。

s/安德鲁/迈克%00%00
将每个数据包中出现的字符串 "andrew" 替换为 "mike\x00\x00" 。
用两个空字节填充可确保数据包长度不变，这可能是
有时必不可少。

秒/%%/%2f/20
用斜杠“/”替换前二十次出现的百分比字符“%”。

s/里尔​​克/普鲁斯特/o，s/普鲁斯特/里尔克/i
让里尔克以普鲁斯特的身份隐身旅行，即在传出的数据包上替换里尔克的真实身份
Sirname by Proust，然后在任何传入的数据包中再次恢复它。

使用 onworks.net 服务在线使用 netsed