در libpcap منبع باز، کوچک، رایگان، مستقل از پلت فرم و نرم افزار کتابخانه دستی اجرا در C / C ++ و طراحی از زمین تا به ارائه یک مکانیزم فیلترینگ بسته ها بر اساس BPF (برکلی بسته فیلتر)، فیلتر بسته BSD است .
این است که به شدت در بسیاری از برنامه های شبکه، مانند tcpdump یا وایرشارک استفاده می شود. با این حال، اگر شما می خواهید برای گرفتن بسته های شبکه در یک سیستم عامل مبتنی بر لینوکس، هسته خود را باید "بسته" پروتکل، که بدان معنی است که شما نیاز به پیکربندی هسته را با گزینه CONFIG_PACKET اگر آن را در حال حاضر توسط نگهدارنده بسته پیکربندی پشتیبانی نمی کند. کار با libpcapTo آغاز شده نصب و استفاده از کتابخانه libpcap در توزیع گنو / لینوکس شما، آخرین نسخه از Softoware دانلود کنید، صرفه جویی در آرشیو در یک محل از انتخاب شما، استفاده از یک مدیر بایگانی برای استخراج محتویات آن، و برنامه شبیه ساز ترمینال مورد علاقه خود را باز .
در برنامه ترمینال، استفاده از و lsquo. CD برون دستور به حرکت به محل فایل arvhive استخراج (به عنوان مثال /home/softoware/libpcap-1.6.2 سی دی)، و پس از آن اجرا و lsquo. ./ پیکربندی && را برون دستور پیکربندی / بهینه سازی و کامپایل برنامه است.
اگر فرایند تدوین موفقیت آمیز بود، اجرا و lsquo؛ را نصب برون دستور به عنوان ریشه یا و lsquo. کد: sudo را نصب برون دستور به عنوان یک کاربر ممتاز به گسترده ای نصب سیستم کتابخانه libpcap. شما پروژه در حال حاضر قادر به استفاده از libpcap به جذب ترافیک داده های شبکه خواهد بود. مستندات جامع را می توان بر روی این پروژه و ترانزیت در بر داشت؛ صفحه خانگی (نگاه کنید به لینک زیر) .Under هود و libpcap availabilityThe کتابخانه در C و C ++ زبان برنامه نویسی نوشته شده است، به این معنی که آن را بسیار سریع و سازگار با تمام سیستم های عامل گنو / لینوکس . این برون به عنوان یک بسته (بایگانی TAR) توزیع شده است که شامل برنامه برون کد منبع، پشتیبانی در 32 بیتی و 64 بیتی سیستم عامل سخت افزار. همچنین بخشی از پروژه libpcap، برنامه تیسیپیدامپ، که می تواند از Softoware دانلود شده است
چه در این نسخه جدید است.
آیا در فیلتر آزمایش یک غیر سقوط نیست وجود زمینه نوع لینک لایه.
ثابت ارسال در حالت غیر مسدود کردن در لینوکس با ضبط حافظه نقشه برداری.
رفع مهر زمانی در هنگام خواندن فایل های PCAP-NG در ماشین های بزرگ-endian است.
جدید در نسخه 1.5.3 است:
به اجازه ندهید که بسته هایی که فیلتر فعلی مطابقت ندارد برای این که به برنامه زمانی TPACKET_V3 استفاده شده است. (گیتهاب شماره # 331)
ثابت دست زدن به pcap_loop () / pcap_dispatch () با تعداد بسته 0 در برخی از سیستم عامل ها (از جمله لینوکس با TPACKET_V3). (گیتهاب شماره # 333)
کار در اطراف کمبود TPACKET_V3 که باعث بسته به دست داده است زمانی که یک فاصله از 0 مشخص شده است. (گیتهاب شماره # 335)
مرد رفع قالب بندی صفحه.
جدید در نسخه 1.0.0 است:
به پشتیبانی از IPMB، پلیس لس آنجلس، AX25، JUNIPER_ST، 802.15.4، طول متغیر اضافه شد 802.11 هدر، X2E نوع داده ها، tpacket لینوکس هدر قاب و رابط SITA ACN.
پشتیبانی از zerocopy BPF بر روی سیستم عامل است که از آن حمایت اضافه شد.
پشتیبانی VLAN در لینوکس بهبود یافته است.
پشتیبانی کتابخانه پویا در سیستم عامل مک X ثابت شد.
پیشرفت های همه فن حریف دیگر و رفع اشکالات ساخته شد.
نظر یافت نشد