tcpdump
pode fazer a filtragem e seu resultado será canalizado para tcpreplay
.
tcpdump -r dump.pcap -w- 'udp port 1234' | tcpreplay -ieth0 -
Eu tenho um arquivo de despejo com vários pacotes, mas quero reprojetar seletivamente, digamos, apenas todos os pacotes udp para um determinado número de porta, sem precisar editar o arquivo de despejo primeiro.
Como?