libpcap

libpcap è un open source, piccolo, libero, indipendente dalla piattaforma e pratico software biblioteca implementato in C / C ++ e progettato da zero per fornire un meccanismo di filtraggio dei pacchetti basato su BPF (Berkeley Packet Filter), il filtro dei pacchetti BSD .
E 'molto utilizzato in molte applicazioni di networking, come tcpdump o Wireshark. Tuttavia, se si desidera catturare i pacchetti di rete in un sistema operativo basato su Linux, il kernel deve supportare il protocollo di "pacchetto", che significa che è necessario configurare il kernel con l'opzione CONFIG_PACKET se non è già configurato dal manutentore del pacchetto. Introduzione a libpcapTo installare e utilizzare la libreria libpcap sulla propria distribuzione GNU / Linux, scaricare l'ultima versione da Softoware, salvare l'archivio in una posizione di vostra scelta, utilizzare un gestore di archivi per estrarne il contenuto, e aprire l'applicazione emulatore di terminale preferito .
In applicazione terminale, usare il & lsquo; cd & rsquo; comando per passare alla posizione dei file arvhive estratti (ad esempio cd /home/softoware/libpcap-1.6.2), e quindi eseguire il & lsquo; ./ configure && make & rsquo; comando per configurare / ottimizzare e compilare il programma.
Se il processo di compilazione ha avuto successo, eseguire il & lsquo; make install & rsquo; comando come root o il & lsquo; sudo make install & rsquo; comando come un utente privilegiato per installare il sistema bibliotecario libpcap largo. Si progetto sarà ora in grado di utilizzare libpcap per acquisire il traffico di dati di rete. La documentazione completa è disponibile sul progetto & rsquo; s homepage (vedi link sotto) .In il cofano e availabilityThe libpcap biblioteca è scritto nel linguaggio di programmazione C e C ++, il che significa che è molto veloce e compatibile con tutti i sistemi operativi GNU / Linux . E & rsquo; s distribuito come tarball (archivio TAR) che contiene il programma & rsquo; s il codice sorgente, supportato su piattaforme hardware a 32-bit e 64-bit. Fanno parte del progetto libpcap, è l'applicazione tcpdump, che può essere scaricato da Softoware

Cosa c'è di nuovo in questa versione:.

• Non bloccarsi su filtri di prova di un campo di tipo link-layer inesistente.
• Fix invio in modalità non-blocking su Linux con la cattura memory-mapped.
• Fix timestamp durante la lettura di file-pcap ng su macchine big-endian.

Cosa c'è di nuovo nella versione 1.5.3:

• Non lasciare che i pacchetti che non corrispondono il filtro corrente raggiungere l'applicazione quando si utilizza TPACKET_V3. (GitHub numero # 331)
• gestione Fix di pcap_loop () / pcap_dispatch () con un numero di pacchetti di 0 su alcune piattaforme (tra cui Linux con TPACKET_V3). (GitHub numero # 333)
• Il lavoro intorno carenza TPACKET_V3 che causa i pacchetti da perdere quando si specifica un timeout di 0. (GitHub numero # 335)
• Pagina Man correzioni di formattazione.

Cosa c'è di nuovo nella versione 1.0.0:

• Supporto è stato aggiunto per IPMB, LAPD, AX25, JUNIPER_ST, 802.15.4, lunghezza variabile 802.11 intestazioni, tipo di dati X2E, Linux intestazioni telaio tpacket, e l'interfaccia SITA ACN.
• Supporto è stato aggiunto per Zerocopy BPF sulle piattaforme che lo supportano.
• supporto VLAN su Linux è stato migliorato.
• Supporto biblioteca dinamica su Mac OS X è stato risolto.

Sono state fatte
• assortiti altri miglioramenti e correzioni di bug.