libpcap

libpcap est une source ouverte, petite, libre, indépendant de la plateforme et le logiciel de bibliothèque à portée de main implémenté en C / C ++ et conçu à partir du sol en place pour fournir un mécanisme de filtrage de paquet basé sur BPF (Berkeley Packet Filter), le filtre de paquets de BSD .
Il est largement utilisé dans de nombreuses applications de réseautage, tels que tcpdump ou Wireshark. Cependant, si vous voulez capturer des paquets réseau sur un système d'exploitation basé sur Linux, le noyau doit prendre en charge le protocole "paquets", ce qui signifie que vous devez configurer le noyau avec l'option CONFIG_PACKET si elle ne est pas déjà configuré par le responsable du paquet. Premiers pas avec libpcapTo installer et utiliser la bibliothèque libpcap sur votre distribution GNU / Linux, téléchargez la dernière version de Softoware, enregistrer l'archive sur un emplacement de votre choix, utilisez un gestionnaire d'archives pour extraire son contenu, et ouvrez votre application d'émulation de terminal préféré .
Dans l'application de terminal, utilisez le & lsquo; cd & rsquo; commande pour accéder à l'emplacement des fichiers extraits arvhive (par exemple /home/softoware/libpcap-1.6.2 cd), puis exécuter le & lsquo; ./ configure && make & rsquo; commande pour configurer / optimiser et compiler le programme.
Si le processus de compilation a réussi, exécutez le & lsquo; make install & rsquo; commande en tant que root ou & lsquo; sudo make install & rsquo; commande en tant qu'utilisateur privilégié pour installer le système de bibliothèque libpcap large. Vous projet sera désormais en mesure d'utiliser libpcap pour capturer le trafic de données réseau. Une documentation complète peut être consultée sur le projet & rsquo; la page d'accueil (voir lien ci-dessous) .Sous la bibliothèque de la hotte et AvailabilityThe libpcap qui est écrit dans le langage de programmation C et C ++, ce qui signifie qu'il est très rapide et compatible avec tous les systèmes d'exploitation GNU / Linux . Le code source de, supportée sur 32 bits et 64 bits plates-formes matérielles; Il & rsquo; s distribuée sous forme d'archive (archive TAR) qui contient le programme & rsquo. Font également partie du projet de libpcap, est l'application de tcpdump, qui peut être téléchargé à partir Softoware

Ce qui est nouveau dans cette version:.

• Ne pas planter sur des filtres de test un champ de type lien-couche inexistante.
• Correction d'envoi en mode non-bloquant sur Linux avec capture mappé en mémoire.
• Fix horodateurs lors de la lecture des fichiers pcap-ng sur des machines big-endian.

Quoi de neuf dans la version 1.5.3:

• Ne laissez pas les paquets qui ne correspondent pas le filtre actuel rendre à l'application lorsque TPACKET_V3 est utilisé. (GitHub question # 331)
• Gestion de Correction d'pcap_loop () / pcap_dispatch () avec un nombre de paquets de 0 sur certaines plateformes (y compris Linux avec TPACKET_V3). (GitHub question # 333)
• Le travail autour de la carence TPACKET_V3 qui provoque paquets d'être perdu quand un délai d'attente de 0 est spécifié. (GitHub question # 335)
• Man pages corrections de formatage.

Quoi de neuf dans la version 1.0.0:

• Support a été ajouté pour IPMB, LAPD, AX25, JUNIPER_ST, 802.15.4, longueur variable 802,11 en-têtes, type de données X2E, Linux têtes de trame de tpacket, et l'interface SITA ACN.
• Support a été ajouté pour zerocopy BPF sur les plateformes qui le soutiennent.
• support VLAN sur Linux a été améliorée.
• support de bibliothèque dynamique sur Mac OS X a été fixé.
• assorties d'autres améliorations et corrections de bugs ont été faites.