libpcap

libpcap yra atviro kodo, mažas, nemokamai, nepriklauso nuo platformos ir patogus biblioteka programinė įranga įdiegta C / C ++ ir sukurtas nuo žemės iki teikia paketų filtravimo mechanizmą, grindžiamą BPF (Berkeley Paketiniai filtro), BSD paketų filtru ,
Tai yra labai naudojamas daugelyje tinklų programų, pavyzdžiui, tcpdump ar Wireshark. Tačiau, jei norite užfiksuoti tinklo paketus ant Linux operacinė sistema, jūsų branduolys turi remti "paketų" protokolą, o tai reiškia, kad jums reikia sukonfigūruoti branduolį su CONFIG_PACKET galimybe, jei ji nėra jau sukonfigūruotas paketo prižiūrėtoją. Darbo su libpcapTo įdiegti ir naudoti libpcap biblioteką savo GNU / Linux distributyvo, atsisiųskite naujausią versiją iš Softoware, išskyrus archyvą į jūsų pasirinktą vietą, naudokite archyvas vadybininkas išskleisti savo turinį, ir atidaryti savo mėgstamus terminalo emuliatoriaus programa ,
Be terminalo app, naudoti ir lsquo; CD ir rsquo; komandą, norėdami pereiti į išgautų arvhive failus (pavyzdžiui, CD /home/softoware/libpcap-1.6.2) vietą, ir tada vykdyti & lsquo; ./ konfigūruoti && padaryti & rsquo; komanda konfigūruoti / optimizuoti ir sudaryti programą.
Jei kompiliavimo procesas buvo sėkmingas, paleisti & lsquo; make install & rsquo; komanda kaip root arba & lsquo; sudo make install & rsquo; komanda kaip privilegijuotas naudotojas įdiegti libpcap bibliotekos sistemą pasaulyje. Dabar jūs projektas galės naudotis libpcap fiksuoti tinklo duomenų srautą. Išsami dokumentacija galima rasti projekto ir tiksliai apskaičiuoti puslapyje (nuorodą žemiau) .Under gobtuvo ir availabilityThe libpcap bibliotekoje yra parašyta C ir C ++ programavimo kalba, o tai reiškia, kad jis yra labai greitas ir suderinamas su visais GNU / Linux operacinių sistemų , IT ir rsquo; s platinamas kaip tar (TAR archyvas), kuriame programą & rsquo; s kodo, palaiko 32-bitų ir 64 bitų platformų. Taip pat dalis libpcap projektą, yra tcpdump paraiškos, kurią galima atsisiųsti iš Softoware

Kas naujo , šioje laidoje:.

• Negalima katastrofos filtrų bandymų neegzistuojantį nuorodą sluoksnio tipo lauką.
• Nustatyti siunčiant ne blokuoti režimą Linux su atminties susieto surinkimo.
• Nustatyti laiko žymes skaitant pcap-ng failus didelis endian mašinos.

Kas naujo versijos 1.5.3:

• Neleisk paketus, kad nesutampa Dabartinis filtras gauti paraiškos kai TPACKET_V3 naudojamas. (GitHub klausimas # 331)
• Nustatyti tvarkymas pcap_loop () / pcap_dispatch () su Kai kuriose platformose (įskaitant Linux su TPACKET_V3) paketinių skaičius 0. (GitHub klausimas # 333)
• Darbas aplink TPACKET_V3 trūkumas, kuris sukelia paketus dingti, kai iš 0 timeout nurodyta. (GitHub klausimas # 335)
• Žmogus puslapis formatavimo pataisymai.

Kas naujo versijos 1.0.0:

• Parama pridėta IPMB, LAPD, ax25, JUNIPER_ST, 802.15.4, kintamo ilgio 802.11 antraštes, X2E duomenų tipas, Linux tpacket karkasiniai antraštes ir SITA ACN sąsaja.
• Parama pridėta zerocopy BPF platformų, kurios palaiko tai.
• VLAN palaikymas Linux buvo patobulintas.
• Dinaminis biblioteka parama Mac OS X buvo fiksuotas.
• Įvairūs kiti patobulinimai ir taisymo buvo.