tcpdump

tcpdump 4.9.2 更新

tcpdump是一个方便的小库,它提供了基于BSD数据包过滤器(BPF)的数据包过滤机制。最值得注意的是,tcpdump需要这个才能工作,并且还有一个perl模块(仍处于测试阶段)也可以使用它。用简单的英语,如果您想编写自己的网络流量分析器,可以从这里开始。 这个版本中的新功能 添加对蓝牙嗅探的支持添加对Realtek远程控制协议(openrrcp.org.ru)的支持添加对802.11 AVS的支持添加对SMB over TCP 的支持添加对4字节BGP...

libpcap

libpcap 1.6.2

libpcap的是一个开源的,小的,免费的,与平台无关,并实施了C / C ++和设计从地上爬起来,以提供基于BPF(Berkeley包过滤器),在BSD包过滤数据包过滤机制得心应手库软件。它大量使用在许多网络应用,如tcpdump的或者Wireshark的。但是,如果你想在一个基于Linux的操作系统,捕获网络数据包,你的内核必须支持“数据包”的协议,这意味着你需要配置内核与CONFIG_PACKET选项,如果它尚未配置的软件包的维护者。入门libpcapTo安装和使用的libpcap库在你的GNU /...