资源推荐1.Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。我们可以使用Wireshark抓包工具，分析HTTP数据报的格式。更加直...
分类：
Web程序 时间：
2015-07-06 15:30:54
阅读次数：
215
c语言Winpcap编程构造并接收解析arp包，以及对用到的Winpcap函数pcap_findalldevs()、pcap_open_live()、pcap_compile()的详细解释说明
分类：
编程语言 时间：
2015-06-24 20:58:15
阅读次数：
250
NPcap是致力于采用Microsoft Light-Weight Filter (NDIS 6)技术对当前最流行的WinPcap工具包进行改进的一个项目。最初NPcap项目是在2013年由Nmap网络扫描器项目（创始人Gordon Lyon）和北京大学罗杨博士发起，由Google公司赞助的一个开源项目，遵循类MIT协议（与WinPcap一致）。
Repository地址为：
https://github.com/nmap/npcap
NPcap讨论组采用Nmap的开发者列表：
http://seclis...
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark
使用 WinPCAP 作为接口，直接与网卡进行数据报文交换。
Wireshark环境搭建
1）Windows环境
下载一个安装包，默认配置，一路 next 即可完成安装。安装包下载请点此处。...
分类：
其他好文 时间：
2015-05-19 13:04:38
阅读次数：
196
NPF是一个协议驱动。从性能方面来看，这不是最好的选择，但是它合理地独立于MAC层并且有权使用原始通信 （raw traffic）。NPF是Winpcap的核心部分，它是Winpcap完成困难工作的组件。它处理网络上传输的数据包，并且对用户级提供可捕获 （capture）、发送（injection）...
分类：
其他好文 时间：
2015-05-07 12:16:49
阅读次数：
177
WinPcap(windows packet capture)它包括一个核心态的包过滤器NPF，一个底层的动态链接库（packet.dll）和一个高层的不依赖于系统的库（wpcap.dll）。[winpcap 中文在线帮助]http://www.ferrisxu.com/WinPcap/html/m...
winpcap是windows下的网络嗅探库，通常用于在程序中实现网络抓包分析。当然它也可以让网卡发送我们自己构造的数据包，从而实现一些特定的功能。通常情况下，winpcap是需要安装的，官方提供了一个exe的安装文件，会弹出对话框让用户点击下一步下一步来确认。在某些情况下，我们不希望用户知道这个安...
刚开始使用winpcap数据包的时候，我在抓包的时候使用了 pcap_loop(adhandle, 0, packet_handler, NULL);这个回调函数进行抓包。同时在回调函数中分析IP地址后加入了新的线程进行分析数据包。pthread_create(&thread[threadnum],...
分类：
编程语言 时间：
2015-03-14 23:08:06
阅读次数：
358
能从物理上访问网络上的流量后，你需要用软件把它记录下来。这里，我们探究记录、解析和分析被捕获的数据包中最常用的软件库：libpcap和WinPcap。也将介绍包括tcpdump、Wireshark等基于这两个库的工具。libpcap和WinPcaplibpcap是一个UNIX下的C函数库，它提供的A...
最近在学网络编程，想在windows下用Qt做个网络抓包工具，就要用到WinPcap，而我的电脑的系统是Win7 64位，qt版本是Qt 5.3.1 for Windows 64-bit (VS 2013, OpenGL），因此要在Win7 64位系统下配置Qt和WinPcap。 1、到http.....
