libpcap

libpcap的是一个开源的，小的，免费的，与平台无关，并实施了C / C ++和设计从地上爬起来，以提供基于BPF（Berkeley包过滤器），在BSD包过滤数据包过滤机制得心应手库软件。
它大量使用在许多网络应用，如tcpdump的或者Wireshark的。但是，如果你想在一个基于Linux的操作系统，捕获网络数据包，你的内核必须支持“数据包”的协议，这意味着你需要配置内核与CONFIG_PACKET选项，如果它尚未配置的软件包的维护者。入门libpcapTo安装和使用的libpcap库在你的GNU / Linux发行版，请下载最新版本Softoware，保存存档您选择的位置，使用归档管理器来提取其内容，并打开自己喜欢的终端模拟器应用程序。
在终端应用程序，使用＆lsquo的; CD＆rsquo的;命令导航到提取arvhive文件（如CD /home/softoware/libpcap-1.6.2）的位置，然后执行＆lsquo的; ./配置&&让＆rsquo的;命令配置/优化和编译程序。
如果编译过程是成功的，运行和lsquo的，使安装和rsquo的;以root身份或与lsquo的;须藤使安装和rsquo的;命令特权用户的广泛安装的libpcap库系统。现在你项目将能够使用的libpcap捕获网络数据流量。全面的文档可以在该项目＆rsquo的发现; S主页（请参阅下面的链接）.Under引擎盖和availabilityThe的libpcap库是用C和C ++编程语言，这意味着它是非常快的，并与所有的GNU / Linux操作系统兼容。它＆rsquo的; S分布式的压缩包（TAR压缩文件），其中包含程序和rsquo的，源代码，支持32位和64位硬件平台。也libpcap的项目的一部分，是tcpdump的应用程序，它可以从Softoware下载

什么在此版本中是新的：

• 请在过滤器测试不存在的链路层类型字段不会崩溃。
• 修正发送非阻塞模式在Linux上使用内存映射捕捉。
• 在阅读大端机PCAP-ng的文件时修复时间戳。

什么在1.5.3版本新：

• 请不要让包不匹配当前过滤器获取到应用程序时TPACKET_V3使用。 （GitHub的问题＃331）
• 在pcap_loop的修复处理（）/ pcap_dispatch（）以0在一些平台上（包括Linux与TPACKET_V3）数据包计数。 （GitHub的问题＃333）
• 周围TPACKET_V3不足，导致分组的工作指定的0超时时丢失。 （GitHub的问题＃335）
• 在手册页格式化修复。

什么在1.0.0版本新：

• 在支持加入了IPMB，LAPD，AX25， JUNIPER_ST，802.15.4，可变长度802.11头，X2E数据类型，Linux的tpacket帧头和SITA ACN接口。
• 支持加入了了zerocopy BPF在支持它的平台。
• 在Linux上的支持VLAN进行了改进。
• 在Mac OS X动态库的支持是固定的。
• 在什锦等增强功能和错误修正作了发言。