修改袜子捕获pcap中的IP地址

我有一个pcap捕获袜子stream量。 交通就像 –

client_ip <-> 127.0.0.1:9050 <-> destination_ip

因此,在wireshark看pcap显示:

 src_ip = 127.0.0.1 dst_ip = 127.0.0.1 

是否有可能更改src_ip和dst_ip地址?

我尝试bittwiste为:

 bittwiste -I in.pcap -O out.pcap -T ip -p 6 -s 127.0.0.1,1.2.3.4 -d 127.0.0.1,4.3.2.1 

但是,只有第一个logging被修改。 所有来自第二个起始的数据包保持不变。

我也试过tcprewrite:

 tcprewrite --seed=325 --infile=in.pcap --outfile=out.pcap 

这将所有src_ip&dst_ip(127.0.0.1)更改为相同的随机IP,因为它只find一个(相同的)端点IP。

如何修改socksstream量捕获中的src&dst ip地址?

谢谢