libpcap

libpcap este un open source, mic, gratuit, independent de platforma și software de bibliotecă la îndemână implementat în C / C ++ și proiectat de la sol pentru a oferi un mecanism de filtrare pachet bazat pe BPF (Berkeley Packet Filter), filtrul de pachete BSD .
Acesta este foarte folosit în multe aplicații de rețea, cum ar fi tcpdump sau Wireshark. Cu toate acestea, dacă doriți pentru a captura pachete de rețea pe un sistem de operare bazat pe Linux, kernel-ul trebuie să accepte protocolul "pachet", ceea ce înseamnă că trebuie să configurați kernel-ul cu opțiunea CONFIG_PACKET daca nu este deja configurat de mentenanța pachetului. Noțiuni de bază cu libpcapTo instaleze și să utilizeze biblioteca libpcap pe distribuție GNU / Linux, descărcați cea mai recentă versiune de Softoware, salvați arhiva pe o locație aleasă de dumneavoastră, folosiți un manager de arhive pentru a extrage conținutul său, și deschideți aplicația emulator de terminal preferat .
În aplicația terminalului, folositi & lsquo; CD si rsquo; comandă pentru a naviga la locația fișierelor arvhive extrase (de exemplu, CD /home/softoware/libpcap-1.6.2), iar apoi executați & lsquo; ./ configurare && make-rsquo; comandă pentru a configura / optimizarea și compila programul.
În cazul în care procesul de compilare a fost reușită, executați & lsquo; & rsquo make install; comandă ca root, fie și lsquo; sudo make install & rsquo; comandă ca un utilizator privilegiat pentru a instala sistemul de biblioteci libpcap larg. Proiectul Veți fi acum posibilitatea de a utiliza libpcap pentru a captura trafic de date de rețea. Documentație cuprinzătoare pot fi găsite în cadrul proiectului & rsquo; s pagină (a se vedea link-ul de mai jos) .Under biblioteca capota și availabilityThe libpcap este scris în limbajul de programare C și C ++, ceea ce înseamnă că este foarte rapid și compatibil cu toate sistemele de operare GNU / Linux . Acesta & rsquo; s distribuit ca o arhivă (TAR), care conține programul & rsquo; s cod sursă, suportate pe platforme hardware pe 32 de biți și pe 64 de biți. De asemenea, o parte a proiectului libpcap, este aplicarea tcpdump, care poate fi descărcat de pe Softoware

Ce este nou în această versiune:.

• Nu accident de pe filtre de testare un câmp de tip link-layer inexistente.
• Fix trimiterea în mod non-blocking pe Linux cu memorie mapate de captare.
• Fix marcajele de timp la citirea fișierelor-ng PCAP pe masini big-endian.

Ce este nou în versiunea 1.5.3:

• Nu lasa pachetele care nu se potrivesc filtrul curent ajunge la aplicarea atunci când este utilizat TPACKET_V3. (GitHub emisiune # 331)
• Manipularea Fix de pcap_loop () / pcap_dispatch (), cu un număr de pachet de la 0 pe unele platforme (inclusiv Linux cu TPACKET_V3). (GitHub emisiune # 333)
• de lucru în jurul valorii de deficit TPACKET_V3 care provoacă pachetele să fie pierdute atunci când este specificat un timeout de la 0. (GitHub emisiune # 335)
• pagina Man remedieri de formatare.

Ce este nou în versiunea 1.0.0:

• Suport-a adăugat la IPMB, LAPD, ax25, JUNIPER_ST, 802.15.4, lungime variabilă 802.11 antete, tipul de date X2E, Linux anteturile cadru tpacket, iar interfața SITA ACN.
• Suport-a adăugat pentru zerocopy BPF pe platforme care îl suportă.
• suport VLAN pe Linux a fost îmbunătățită.
• sprijin bibliotecă dinamică pe Mac OS X a fost stabilită.

S-au făcut
• asortate alte îmbunătățiri și rezolvări ale unor probleme.