需求:双网卡实现同网段报文转发 方案1： 1.开启两个线程，利用libpcap抓包函数库分别在网卡0和网卡2上抓； 2.利用libnet函数库，哪块网卡抓取到报文，就往另外一块网卡发送。 期间遇到问题： 从网卡0网口入的报文被抓取到后，在扔给网口2时，网卡2又抓回该报文送给网卡0,形成循环，影响性能 ...
分类：
其他好文 时间：
2017-05-05 16:18:06
阅读次数：
168
函数1： pcap_next_ex(pcap_t* p, struct pcap_pkthdr** pkt_header, const u_char* pkt_data ) 从一个网络接口或离线捕获方式（例如读文件）读取一个数据包。该函数被用来重新获得下一个可用的数据包，没有使用libpcap提供的 ...
荒废了一个多月了，重新捡起来，手生了不少。发现在《4.1下》的文章里没有 提到pcap库，实在是不应该。 在网络数据分析的工具中，tcpdump绝对是大名鼎鼎，tcpdump底层是libpcap库，由C语言编写。 Pcapy模块则是基于libpcap的Python接口。pcapy在github上的... ...
分类：
编程语言 时间：
2017-01-12 18:30:48
阅读次数：
375
winpcap抓包原理 WinPcap 是由伯克利分组捕获库派生而来的分组捕获库，它是在Windows 操作平台上来实现对底层包的截取过滤。WinPcap 是 BPF 模型和 Libpcap 函数库在 Windows 平台下网络数据包捕获和网络状态分析的一种体系结构，这个 体系结构是由一个核心的包过 ...
通常，编写基于WinPcap应用程序的第一件事情，就是获得已连接的网络适配器列表。libpcap和WinPcap都提供了pcap_findalldevs_ex()函数来实现这个功能:这个函数返回一个pcap_if结构的链表，每个这样的结构都包含了一个适配器的详细信息。值得注意的是，数据域name和description表..
分类：
其他好文 时间：
2016-12-29 20:37:54
阅读次数：
216
通常，编写基于WinPcap应用程序的第一件事情，就是获得已连接的网络适配器列表。libpcap和WinPcap都提供了pcap_findalldevs_ex()函数来实现这个功能:这个函数返回一个pcap_if结构的链表，每个这样的结构都包含了一个适配器的详细信息。值得注意的是，数据域name和description表..
1. 介绍 tcpdump是一款用来截取网络数据的工具这里主要介绍的是为嵌入式Linux编译tcpdump的方法 2. 编译 首先去官网下载源代码, 需要下载tcpdump和libpcap, 将他们解压到同一个目录下~/tcpdump/papage/ 2.1 编译libpcap 进入libpcap源... ...
分类：
系统相关 时间：
2016-12-09 08:32:09
阅读次数：
251
安装 需要装 libpcap libevent libdnet 等(!) 有些用的yum，有些下载的安装包手动安装 (wget tar configure make install 非常linux) 安装后依然提示can't find的话 yum install xxx-devel （原理是，-de ...
分类：
其他好文 时间：
2016-12-08 02:11:38
阅读次数：
434
通常，编写基于WinPcap应用程序的第一件事情，就是获得已连接的网络适配器列表。libpcap和WinPcap都提供了pcap_findalldevs_ex()函数来实现这个功能:这个函数返回一个pcap_if结构的链表，
每个这样的结构都包含了一个适配器的详细信息。值得注意的是，数据域name和description..
