Nella % pagina man di% co_de , c'è una sezione sulla funzione etterfilter(8)
, che prende il contenuto di un file e lo inietta in un pacchetto, o come il proprio pacchetto quando è accoppiato con inject()
:
inject(what)
this function injects the content of the file 'what' after the packet being processed. It always injects in DATA.data. You can use it to replace the entire packet with a fake one using the drop() function right before the inject() command. In that case the filtering engine will drop the current packet and inject the fake one.
example:
inject("./fake_packet")
Tuttavia, non c'è documentazione ovunque io abbia cercato di parlare a ciò che tipo di file è previsto da questa funzione. ( Un altro utente su un forum BackTrack Linux ha avuto la stessa domanda. )
Che tipo di file ha la funzione drop()
di etterfilter
? PCAP? Testo normale? Un altro formato di file?