En la página de manual etterfilter(8) man , hay una sección sobre la función inject() , que toma el contenido de un archivo y lo inyecta en un paquete, o como su propio paquete cuando se combina con drop() :
inject(what)
esta función inyecta el contenido del archivo 'qué' después de la paquete en proceso Siempre se inyecta en DATA.data. Puedes usarlo para reemplazar todo el paquete con uno falso usando la función drop () justo antes del comando inyect (). En ese caso el motor de filtrado. soltará el paquete actual e inyectará el falso.
ejemplo:
inyectar ("./ fake_packet")
Sin embargo, no hay documentación en ningún lugar donde haya buscado hablar sobre qué tipo de archivo espera esta función. ( Otro usuario en un foro de BackTrack Linux tuvo la misma pregunta. )
¿Qué tipo de archivo toma la función etterfilter ' inject() ? PCAP? ¿Texto sin formato? ¿Otro formato de archivo?