急！！访问网页的数据包是什么？如何修改它

Question

如我在局域网内抓到一个数据包，如何知道它是不是访问网页的？如果是的话如何修改它，然后把修改后的包发给访问的机器，让访问的机器误以为网页打不开

Answer 1

当然可以，访问网页是用HTTP协议的，数据包的第一行是GET url HTTP/1.x 或者 POST ***  HEAD ***等

Answer 2

查看目的端口是否为80或8080,同时检查应用层数据是否遵照http协议数据.修改可以使用hook socket api or spi

Answer 3

我是菜鸟，这些原理知道了，还是不会做，检查应用层数据是否遵照http协议数据，这个怎么检查？