使用ettercap更改请求参数

Question

我正在尝试修改HTTP GET方法的请求参数，但是我写的过滤器没有按预期工作。我甚至不确定使用ettercap是否可行。到目前为止，我编写了以下过滤器：

 if (regex(DATA.data, ".*expiration.*")){
          msg("!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!");
          pcre_regex(DATA.data, "expiration=[0-9][0-9]*", "expiration=20150307171853");
 }

即使URL中出现“过期”，也不会打印邮件。我怀疑如果模式包含在消息正文中它会起作用，但我需要修改URL部分。是否有可能使用过滤器或ettercap的任何其他机制来实现？