如何在主机将其发送到网络之前修改数据包标头（IP标头，TCP标头）

我想在主机将其发送到网络之前修改数据包标头（IP标头，TCP标头）。

例如，如果我使用firefox进行浏览，那么我想拦截来自firefox的所有数据包并修改IP / TCP标头，然后将它们发送到网络中。

基本上，有两个要求：1拦截来自firefox的所有数据包（但不是其他程序）。如果这不可能，是否可以拦截来自特定端口或ip /端口对的数据包

2修改IP / TCP标头，然后将它们注入网络

有没有方法，API来实现这一目标？ libpcap怎么样？是否有类似的源代码片段？我正在使用linux c

谢谢！

Razorback是一种用于深度数据包注入的开源API。您可以在以下位置找到来源：

您也可以请求他们提供他们建议的系统的源代码。

要修改数据包，最好是将修改后的数据包注入网络中。 C有一个库libnet，可以完成与数据包注入相关的所有事情。 Python很难注入数据包。

现在你可以做一些非常有趣的事情，使用自由和scapy，而不是修改你的数据包ip / tcp头，执行arp欺骗，然后注入伪造数据包并将它们重定向到受害者。

Libpcap用于捕获数据包，但不用于修改数据包。所以你可以使用libpcap构建自己的嗅探器，但要注入/修改你需要使用libnet的数据包。

为了让生活更简单，有像burp suite等工具。你可以在转发之前修改http标头。

它应该是你的Linux网络数据包捕获。

但它似乎拦截了系统中的所有进程。

也许你可以使用

 #include  long ptrace (enum __ptrace_request request, pid_t pid, void *addr, void *data);

并挂钩send（2）或recv（2）来修改tcp头。