libpcap

libpcap er en åpen kildekode, liten, gratis, plattformuavhengig og hendig bibliotek programvare implementert i C / C ++ og designet fra grunnen av for å gi en pakkefiltrering mekanisme basert på BPF (Berkeley Packet Filter), BSD pakkefilter .
Det er mye brukt i mange nettverksapplikasjoner, for eksempel tcpdump eller Wireshark. Men hvis du ønsker å fange opp nettverkspakker på et Linux-basert operativsystem, må kjernen støtte "pakke" protokollen, noe som betyr at du må konfigurere kjernen med CONFIG_PACKET alternativet hvis det ikke allerede er konfigurert av pakkeutvikleren. Komme i gang med libpcapTo installere og bruke libpcap biblioteket på GNU / Linux distribusjon, laste ned den nyeste versjonen fra Softoware, lagre arkivet på et sted du velger, kan du bruke et arkiv manager for å pakke ut innholdet, og åpne e-terminalemulator .
I terminalen app, bruker & lsquo, cd & rsquo; kommandoen for å navigere til plasseringen av de utpakkede arvhive filer (for eksempel cd /home/softoware/libpcap-1.6.2), og deretter utføre & lsquo; ./ configure && make & rsquo; kommando for å konfigurere / optimalisere og kompilere programmet.
Hvis kompilering prosessen var vellykket, kjøre & lsquo; make install & rsquo; kommando som root eller & lsquo; sudo make install & rsquo; kommando som en privilegert bruker å installere libpcap biblioteksystemet bred. Du prosjektet vil nå kunne bruke libpcap å fange nettverks datatrafikk. Omfattende dokumentasjon kan bli funnet på prosjektet & rsquo; s hjemmeside (se link nedenfor) .Under panseret og availabilityThe libpcap bibliotek er skrevet i C og C ++ programmeringsspråk, noe som betyr at det er svært rask og kompatibel med alle operativsystemer GNU / Linux . Det & rsquo; s fordelt som en tarball (TAR arkiv) som inneholder programmet & rsquo; s kildekode, støttes på 32-bits og 64-bits maskinvareplattformer. Også en del av libpcap prosjektet, er det tcpdump program, som kan lastes ned fra Softoware

Hva er nytt i denne utgaven:.

• Ikke krasje på filtre testing en ikke-eksisterende link-lags type felt.
• Fix sende i ikke-blokkerende modus på Linux med minnetilordnet fangst.
• Fix tidsstempler når du leser PCAP-ng filer på big-endian maskiner.

Hva er nytt i versjon 1.5.3:

• Ikke la pakker som ikke samsvarer den aktuelle filter komme til anvendelse når TPACKET_V3 brukes. (GitHub problemet # 331)
• Fix håndtering av pcap_loop () / pcap_dispatch () med en pakke teller fra 0 på enkelte plattformer (inkludert Linux med TPACKET_V3). (GitHub problemet # 333)
• Omgå TPACKET_V3 mangel som fører til at pakker blir borte når en timeout fra 0 er spesifisert. (GitHub problemet # 335)
• Man sideformatering rettinger.

Hva er nytt i versjon 1.0.0:

• Support ble lagt for IPMB, LAPD, AX25, JUNIPER_ST, 802.15.4, variabel lengde 802.11 overskrifter, X2E datatype, Linux tpacket ramme overskrifter, og SITA ACN-grensesnittet.
• Support ble lagt for zerocopy BPF på plattformer som støtter det.
• VLAN-støtte på Linux ble forbedret.
• Dynamisk bibliotek støtte på Mac OS X ble fikset.
• Assorted andre forbedringer og feilrettinger ble gjort.