Substitua endereços IP sensíveis no Wireshark por XXX.XXX.XXX.XXX

Question

Qual seria uma maneira fácil de substituir um endereço IP sensível em uma captura de pacote Wireshark com XXX.XXX.XXX.XXX? Quando eu exporto o pcap em txt ou csv, não consigo mais importá-lo no Wireshark.

    

Answer 1

Ao executar uma caixa do Linux, você pode executar um

sed -i 's/10.10./XX.XX./g' <file name> 

em que 10,10. são os dois primeiros octetos do seu endereço IP e é o nome do log de captura.

No Windows, você pode executar um editor avançado e usar o recurso de pesquisa e substituição.