libpcap là một mã nguồn mở, nhỏ, miễn phí, độc lập nền tảng và phần mềm thư viện tiện dụng thực hiện trong C / C ++ và được thiết kế từ mặt đất lên để cung cấp một cơ chế lọc gói dựa trên BPF (Berkeley Packet Filter), các bộ lọc gói tin BSD .
Nó được sử dụng trong nhiều ứng dụng mạng, chẳng hạn như tcpdump hoặc Wireshark. Tuy nhiên, nếu bạn muốn nắm bắt các gói tin mạng trên một hệ điều hành dựa trên Linux, kernel của bạn phải hỗ trợ các "gói" giao thức, có nghĩa là bạn cần phải cấu hình hạt nhân với các tùy chọn CONFIG_PACKET nếu nó chưa được cấu hình bởi các nhà duy trì gói. Bắt đầu với libpcapTo cài đặt và sử dụng thư viện libpcap về phân phối GNU / Linux của bạn, tải về phiên bản mới nhất từ Softoware, lưu trữ vào một vị trí của bạn lựa chọn, sử dụng một trình quản lý lưu trữ để trích xuất nội dung của nó, và mở ứng dụng giả lập thiết bị đầu cuối yêu thích của bạn .
Trong các ứng dụng thiết bị đầu cuối, sử dụng & lsquo; cd & rsquo; lệnh để tìm đến vị trí của các tập tin arvhive trích xuất (ví dụ: cd /home/softoware/libpcap-1.6.2), và sau đó thực hiện & lsquo; ./ configure && make & rsquo; lệnh để cấu hình / tối ưu hóa và biên dịch chương trình.
Nếu quá trình biên dịch đã thành công, chạy & lsquo; thực hiện cài đặt & rsquo; lệnh như là người chủ hoặc & lsquo; sudo make install & rsquo; lệnh như một người sử dụng đặc quyền để cài đặt các hệ thống thư viện libpcap rộng. Bây giờ bạn có dự án sẽ có thể sử dụng libpcap để capture lưu lượng dữ liệu mạng. Tài liệu hướng dẫn toàn diện có thể được tìm thấy trên các dự án & rsquo; s trang chủ (xem link bên dưới) .Under thư viện mui xe và availabilityThe libpcap được viết bằng ngôn ngữ lập trình C và C ++, có nghĩa là nó rất nhanh và tương thích với tất cả các hệ điều hành GNU / Linux . Nó & rsquo; s phân phối như một tarball (TAR lưu trữ) có chứa các chương trình & rsquo; s mã nguồn, hỗ trợ trên 32-bit và 64-bit nền tảng phần cứng. Cũng là một phần của dự án libpcap, là ứng dụng tcpdump, mà có thể được tải về từ Softoware
là gì mới trong phiên bản này:.
- Đừng đụng vào các bộ lọc thử nghiệm một lĩnh vực loại link-layer không tồn tại.
- Fix gửi trong không chặn chế độ trên Linux với chụp bộ nhớ ánh xạ.
- Fix timestamps khi đọc các tập tin pcap-ng trên máy lớn về cuối nhỏ.
là gì mới trong phiên bản 1.5.3:
- Đừng để gói mà không phù hợp các bộ lọc hiện được với các ứng dụng khi TPACKET_V3 được sử dụng. (GitHub vấn đề # 331)
- Fix xử lý của pcap_loop () / pcap_dispatch () với một số gói 0 trên một số nền tảng (bao gồm cả Linux với TPACKET_V3). (GitHub vấn đề # 333)
- làm việc xung quanh thiếu TPACKET_V3 gây ra các gói dữ liệu bị mất khi một thời gian chờ 0 được xác định. (GitHub vấn đề # 335)
- Trang Man sửa định dạng.
là gì mới trong phiên bản 1.0.0:
- Hỗ trợ được thêm vào cho IPMB, LAPD, ax25, JUNIPER_ST, 802.15.4, chiều dài biến 802,11 tiêu đề, kiểu dữ liệu X2E, Linux tiêu đề khung tpacket, và giao diện SITA ACN.
- Hỗ trợ được thêm vào cho zerocopy BPF trên các nền tảng có hỗ trợ nó.
- hỗ trợ VLAN trên Linux đã được cải thiện.
- hỗ trợ thư viện động trên Mac OS X đã được cố định.
- Các loại cải tiến và sửa lỗi khác đã được thực hiện.
Bình luận không